リモートOpenBSDホストはバージョン6.6ですが、セキュリティパッチがありません。そのため、以下の複数の脆弱性の影響を受けます。
    - OpenBSD 6.6では、su/su.cのmain関数に論理エラーがあるため、ローカルユーザーはsu -Lオプションを使用して任意のログインクラス（多くの場合rootを除く）を達成できます。（CVE-2019-19519）       
    - xenocara/lib/mesa/src/loader/loader.cがdlopenを不適切に処理するため、OpenBSD 6.6のxlockは、LIBGL_DRIVERS_PATH環境変数を提供することで、ローカルユーザーがauthグループの権限を取得できるようにします。
      （CVE-2019-19520）     
    - OpenBSD 6.6のlibcは、smtpd、ldapd、またはradiusdで実証されているように、-schallengeユーザー名による認証バイパスを許可します。これは、libcのgen/auth_subr.cとgen/authenticate.c（およびlogin/login.cとxenocara/app/xenodm/greeter/verify.c）に関連しています。（CVE-2019-19521）       
    - OpenBSD 6.6は、S/KeyまたはYubiKey認証が有効になっている非デフォルト構成で、authグループのメンバーシップを利用することにより、ローカルユーザーをrootにならせます。これは、rootのファイルがxenocara/app/xenodm/greeter/verify.cまたは/var/db/yubikeyに書き込むことができ、rootにより所有される必要がないためです。（CVE-2019-19522）

検出

OpenBSD 6.6 複数の認証バイパスの脆弱性

critical Nessus プラグイン ID 134384

バージョン 1.174