リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K93144355 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.1.1365 以前の Vim および 0.3.6 以前の Neovim の getchar.c により、リモートの攻撃者がモードラインの :source! コマンドを介して任意の OS コマンドを実行する可能性があります。これは、Vim での実行、および Neovim での assert_fails または nvim_input で実証されています。(CVE-2019-12735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Vim/Neovim の脆弱性 (K93144355)

high Nessus プラグイン ID 176362

バージョン 1.4