リモートホストにインストールされている Vim のバージョンは、9.2.0316 より前です。したがって、GHSA-mr87-rhgv-7pw6 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim の netbeans インターフェイスにあるコマンドインジェクションの脆弱性により、悪意のある netbeans サーバーが、defineAnnoType および SpecialKeys プロトコルメッセージのサニタイズされていない文字列を介して、Vim がそれに接続する際に任意の Ex コマンドを実行する可能性があります。この脆弱性は 9.2.0316 で修正されました。(CVE-2026-39881)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0316 コマンドインジェクション (GHSA-mr87-rhgv-7pw6)

high Nessus プラグイン ID 306509

バージョン 1.3