リモートホストにインストールされている Vim のバージョンは、9.2.0840 より前です。したがって、GHSA-rcr7-f3wr-22r2のアドバイザリに記載されている脆弱性の影響を受けます。

  - runtime/plugin/netrwPlugin.vim は、実行される :menu コマンドに攻撃者がコントロールするディレクトリパスを補間することで、netrw および runtime/pack/dist/opt/netrw/autoload/netrw.vim を構築し、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、 |5 つの建設現場のコマンドセパレーターまたは一重引用符により、細工されたパスを GUI Vim で参照またはブックマークして、任意の Ex コマンドとオペレーティングシステムのコマンドを実行できます。(CVE-2026-73078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0840 任意のコード実行(GHSA-rcr7-f3wr-22r2)

high Nessus プラグイン ID 335164

バージョン 1.3