リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、398d1ec1-f7e6-11ef-bb15-002590af0794のアドバイザリに記載されている脆弱性の影響を受けます。

    vim によるレポート:
    tar.vim および特別に細工された tar ファイルによる潜在的なコード実行 Vim は、tar ファイル (圧縮または非圧縮) を簡単に編集および表示できる tar.vim プラグインとともに配布されます。
    コミット 129a844 (2024 年 11 月 11 日のランタイム (tar): 権限をサポートするように tar.vim を更新) 以降、tar.vim プラグインは :read ex コマンドラインを使用してカーソル位置の下に追加しますが、これはサニタイズされず、tar アーカイブからそのまま取得されます。これにより、特別に細工された tar アーカイブを介して、シェルコマンドの実行が可能になります。これが実際に起こるかどうかは、使用されているシェル ($SHELL を使用して設定される「shell」オプション) によって異なります。
    影響は大きいですが、ユーザーはファイル名を明らかにするために Vim を使用してそのようなファイルを編集することを確信する必要があります。そのため、注意深いユーザーは、何らかの異常が発生していることを疑う可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : vim -- 潜在的なコード実行 (398d1ec1-f7e6-11ef-bb15-002590af0794)

high Nessus プラグイン ID 218705

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 7, 2025, 1:27 PM IAVM reference STIG Severity (set to "II") Plugin Feed: 202503071327
バージョン 1.1 Mar 4, 2025, 1:20 PM New Plugin Feed: 202503041320