リモートホストにインストールされている Vim のバージョンは、9.2.0496 より前です。したがって、GHSA-4473-94jm-w5x9 のアドバイザリに記載されている脆弱性の影響を受けます:

  - +ruby サポート付きの Vim ビルドにおける cucumber ファイルタイププラグイン (runtime/ftplugin/cucumber.vim) の s:stepmatch() にコードインジェクションの脆弱性が存在します。リポジトリの features// または stories// ディレクトリ配下の .rb ファイルから読み取られるステップ定義パターンは、十分なエスケープ処理なしで Ruby の Kernel.eval 引数に埋め込まれます。これにより、ユーザーがステップジャンプマッピング ([d, ]d) を呼び出すと、攻撃者が制御するリポジトリ内の細工されたパターンによって任意の Ruby コード (およびそれを通じた任意のシェルコマンド) が実行される可能性があります。(CVE-2026-47167)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0496 コードインジェクション (GHSA-4473-94jm-w5x9)

medium Nessus プラグイン ID 321504

バージョン 1.4