リモートホストにインストールされている Vim のバージョンは、9.1.1947 より前です。したがって、GHSA-g77q-xrww-p834 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 9.1.1947より前では、Windows の制御されていない検索パスの脆弱性により、Vim が現在の編集済みファイルの現在の作業ディレクトリに配置された悪意ある実行可能ファイルを実行することが可能です。Windows 上で、cmd.exe をシェルとして使用する場合、Vim はシステムパスの前に現在の作業ディレクトリを検索して外部コマンドを解決します。Vim が、:grep 用の findstr などのツール、:! を介した外部コマンドやフィルター、compiler/:make コマンドを呼び出すとき、編集中のファイルと同じディレクトリにある悪意のある実行可能ファイルを誤って実行する可能性があります。この問題は、バージョン 9.1.1947より前の Vim for Windows に影響を与えます。(CVE-2025-66476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.1947 RCE

high Nessus プラグイン ID 278086

バージョン 1.5