リモートホストにインストールされている Vim のバージョンは、9.2.0847 より前です。したがって、GHSA-r22p-fhw4-84p2のアドバイザリに記載されている脆弱性の影響を受けます。

  - runtime/autoload/vimball.vim により、 という名前の細工された Vimball メンバーが許可されます。VimballRecord を使用して、攻撃者が選択したコマンドでインストールレコードを上書きする可能性があります。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。(CVE-2026-73076)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0847 任意のコマンドの実行(GHSA-r22p-fhw4-84p2)

high Nessus プラグイン ID 335166

バージョン 1.3