远程 Debian 9 主机上安装的程序包受到 dla-2876 公告中提及的多个漏洞影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4582-1 公告中提及的多个漏洞的影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

高度可配置的文本编辑器 vim 中修复了多个次要问题。CVE-2017-11109 Vim 可让攻击者通过特制的源（又称为 -S）文件，造成拒绝服务（无效释放），或可能会造成不明的其他影响。CVE-2017-17087 Vim 会将 .swp 文件的群组所有权设定给编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用合适的群组成员获取敏感信息。CVE-2019-12735 在沙盒中执行时，Vim 未限制“:source!”命令。对于 Debian 8“Jessie”，这些问题已在 2:7.4.488-7+deb8u4 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5147-1 公告中提及的多个漏洞的影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3903、CVE-2021-3927）

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - Vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.0.1263 之前版本的 Vim 中的 fileio.c 将 .swp 文件的群组所有权归编辑者的主要群组（可能与原始文件的群组所有权不同），进而允许本地用户通过利用适用的群组成员身份，如 root:shadow mode 0640 所拥有的 /etc/shadow 所证实，但 root:users 模式 0640 所拥有的 /etc/.shadow.swp，与 CVE-2017-1000382不同。 (CVE-2017-17087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156575	Debian DLA-2876-1：vim - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/10	2023/11/21	high
183639	Ubuntu 16.04 LTS / 18.04 LTS：Vim 漏洞 (USN-4582-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2025/9/3	medium
127480	Debian DLA-1871-1：vim 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
155351	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Vim 漏洞 (USN-5147-1)	Nessus	Ubuntu Local Security Checks	2021/11/15	2025/9/3	high
221231	Linux Distros 未修补的漏洞: CVE-2017-17087	Nessus	Misc.	2025/3/4	2025/9/5	medium

检测

插件搜索

high

medium

high

high

medium