リモートホストは、GLSA-201701-29（Vim、gVim：リモートでの任意のコードの実行）に記載されている脆弱性に影響されています。VimおよびgVimは‘filetype’、‘syntax’、および‘keymap’オプションの値を適切に検証しません。影響：リモートの攻撃者はユーザーを誘導して、特定のmodelineオプションを持つVim/gVimを使用して特別に細工されたファイルを開かせる可能性があり、その結果、プロセスの権限で任意のコードの実行を引き起こす可能性があります。回避策："set nomodeline"を追加して.vimrcでmodelineサポートを無効にすると、この欠陥の悪用を防ぐことができます。デフォルトでは、modelineは一般ユーザーに対して有効になっていますが、rootに対しては無効になっています。

検出

GLSA-201701-29：Vim、gVim：リモートでの任意のコードの実行

high Nessus プラグイン ID 96423

変更ログが見つかりません