このopenssh用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-20685：scpクライアントにより、リモートSSHサーバーが意図されたアクセス制限をバイパスできる問題を修正しました（bsc#1121571）

CVE-2019-6109：scpクライアントにより、悪意のあるリモートSSHサーバーが、ANSIエスケープシーケンスの挿入など、オブジェクト名経由でのターミナル出力を操作できる問題を修正しました（bsc#1121816）

CVE-2019-6110：scpクライアントにより、悪意のあるリモートSSHサーバーが、ANSIエスケープシーケンスを挿入するなどstderr出力を操作できる問題を修正しました（bsc#1121818）

CVE-2019-6111：scpクライアントにより、悪意のあるリモートSSHサーバーがディレクトリトラバーサル攻撃を実行し、ファイルを上書きできる問題を修正しました（bsc#1121821）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openssh（SUSE-SU-2019:0132-1）

medium Nessus プラグイン ID 121300

変更ログが見つかりません