リモートホストにインストールされている Vim のバージョンは、9.2.0839 より前です。したがって、GHSA-r5v6-q6j8-8qw2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim、runtime/ftplugin/ps1.vim のファイルタイププラグインは、K から攻撃者が制御可能なビジュアルモードの選択範囲を、シェル引数を安全に分離することなく keywordprg コマンドに渡します。fnameescape() および PATH_ESC_CHARS は、ShKeywordPrg、ZshKeywordPrg、または GetHelp が bash、zsh、または PowerShell を呼び出す前にシェルメタ文字を無害化しないため、Vim を実行しているユーザーの権限で任意のオペレーティングシステムコマンドが実行される可能性があります。(CVE-2026-73077)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0839 の OS コマンドインジェクション (GHSA-r5v6-q6j8-8qw2)

high Nessus プラグイン ID 335163

バージョン 1.5