リモートホストにインストールされている Vim のバージョンは、9.2.0357 より前です。したがって、GHSA-cwgx-gcj7-6qh8のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim のタグファイル処理にコマンドインジェクションの脆弱性が存在します。ファイル名フィールドに backtick で囲まれたシェルコマンドを含む悪意のあるタグファイルにより、ユーザーがタグをナビゲートするときに、任意のシェルコマンドの実行がトリガーされる可能性があります。この脆弱性は 9.2.0357 で修正されました。(CVE-2026-41411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

タグファイル名による Vim < 9.2.0357 コマンドインジェクション(GHSA-cwgx-gcj7-6qh8)

medium Nessus プラグイン ID 317736

バージョン 1.3