リモートホストにインストールされている Vim のバージョンは、9.1.1198 より前です。したがって、GHSA-693p-m996-3rmf のアドバイザリに記載されている脆弱性の影響を受けます。

  - テキストエディターである Vim は、9.1.1198 より前のバージョンの zip.vim および特別に細工された zip ファイルによるデータ損失の可能性に対して脆弱です。ユーザーが Vim でこのようなアーカイブを表示してからこのような異常なファイル名で「x」を押さなければ影響はないため、重要度中です。この問題は、Vim パッチ v9.1.1198 で修正されています。(CVE-2025-29768)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.1198 引数インジェクション (GHSA-693p-m996-3rmf)

medium Nessus プラグイン ID 234617

バージョン 1.3