遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3 / 17.5.1.3 之前的版本。因此，它會受到 K93144355 公告中提及的一個弱點影響。

    在 Vim 8.1.1365 之前版本中的 getchar.c 和 0.3.6 之前的 Neovim 中，遠端攻擊者得以透過 modeline 的 :source! 命令執行任意 OS 命令，Vim 及 Neovim 中的 assert_fails 或 nvim_input 的執行即為此類情況。(CVE-2019-12735)影響：此弱點可允許遠端攻擊者執行任意命令。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Vim/Neovim 弱點 (K93144355)

high Nessus Plugin ID 176362

版本 1.6