遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K93144355 公告中提及的一個弱點影響。

  - 在 Vim 8.1.1365 之前版本中的 getchar.c 和 0.3.6 之前的 Neovim 中，遠端攻擊者得以透過 modeline 的 :source! 命令執行任意 OS 命令，Vim 及 Neovim 中的 assert_fails 或 nvim_input 的執行即為此類情況。(CVE-2019-12735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Vim/Neovim 弱點 (K93144355)

high Nessus Plugin ID 176362

版本 1.0