リモートホストにインストールされている Vim のバージョンは、9.2.0561 より前です。したがって、GHSA-52mc-rq6p-rc7c のアドバイザリに記載されている脆弱性の影響を受けます:

  - +python3 インタープリターが有効な Vim の Python omni-completion スクリプト (python3complete.vim) は、現在のバッファ内にある import および from 文を Python の import 機構を通じて実行します。バッファの作業ディレクトリが sys.path 上にあるため、隣接する Python パッケージを含む悪意のある .py ファイルを開き、omni-completion を呼び出すと、そのパッケージのトップレベルコードが編集ユーザーの権限で実行され、任意のコードの実行につながります。(CVE-2026-52858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0561 コードインジェクション (GHSA-52mc-rq6p-rc7c)

high Nessus プラグイン ID 321506

バージョン 1.4