リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.3 より前です。したがって、K93144355 のアドバイザリに記載されている脆弱性の影響を受けます。

    8.1.1365 以前の Vim および 0.3.6 以前の Neovim の getchar.c により、リモートの攻撃者がモードラインの :source! コマンドを介して任意の OS コマンドを実行する可能性があります。これは、Vim での実行、および Neovim での assert_fails または nvim_input で実証されています。(CVE-2019-12735) 影響 この脆弱性は、リモート攻撃者に任意のコマンドを実行させます。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Vim/Neovim の脆弱性 (K93144355)

high Nessus プラグイン ID 176362

バージョン 1.7