リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2ec7816d-fdb7-11ef-91ff-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:
    Vim は、tar ファイル (圧縮または非圧縮) を簡単に編集および表示できる tar.vim プラグインとともに配布されます。9.1.0858 以降、tar.vim プラグインは :read ex コマンドラインを使用してカーソル位置の下に追加しますが、これはサニタイズされず、tar アーカイブからそのまま取得されます。これにより、特別に細工された tar アーカイブを介して、シェルコマンドの実行が可能になります。これが実際に起こるかどうかは、使用されているシェル ($SHELL を使用して設定される「shell」オプション) によって異なります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：vim -- Vim での不適切な入力検証 (2ec7816d-fdb7-11ef-91ff-b42e991fc52e)

high Nessus プラグイン ID 232562

バージョン 1.1