リモートホストにインストールされている Vim のバージョンは、9.2.0435 より前です。したがって、GHSA-hwg5-3cxw-wvvgアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim の「:find」コマンドライン完了機能は、OS コマンドインジェクションの脆弱性の影響を受けます。「path」オプションに backtick で囲まれたシェルコマンドが含まれている場合、これらのコマンドはファイル名の完了中に実行されます。「path」には「P_SECURE」フラグがないため、ユーザーが攻撃者がコントロールするファイルを開いて「:find」完了を発生させると、攻撃者はmodelineを介して「path」を設定して任意のシェルコマンドを実行する可能性があります。(CVE-2026-44656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0435 OSコマンドインジェクション(GHSA-hwg5-3cxw-wvvg)

medium Nessus プラグイン ID 314673

バージョン 1.3