リモートホストにインストールされている Vim のバージョンは、9.2.0847 より前です。したがって、GHSA-r22p-fhw4-84p2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - runtime/autoload/vimball.vim により、.VimballRecord という名前の細工された vimball メンバーが、インストール記録を攻撃者が選択したコマンドで上書きできます。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。(CVE-2026-73076)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0847 の任意のコマンドの実行 (GHSA-r22p-fhw4-84p2)

high Nessus プラグイン ID 335166

バージョン 1.5