インストールされているopensshパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- OpenSSH 7.9では、scpクライアントのscp.cにより、リモートSSHサーバーはファイル名「.」または空のファイル名を使用して意図したアクセス制限をバイパスする可能性があります。これにより、クライアント側の標的となるディレクトリのアクセス許可が変更されます。（CVE-2018-20685）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS Virtualization 2.5.4：openssh（EulerOS-SA-2019-1235）

medium Nessus プラグイン ID 123703

変更ログが見つかりません