リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3702のアドバイザリに記載されている脆弱性の影響を受けます。

  - openssh: scpクライアントの不適切なディレクトリ名検証（CVE-2018-20685）

  - openssh: 進行中の表示で文字エンコードがないため、scpクライアント出力のなりすましが可能になります（CVE-2019-6109）

  - openssh: オブジェクト名の不適切な検証により、悪意のあるサーバーがscpクライアントを介してファイルを上書きする可能性があります（CVE-2019-6111）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：openssh（CESA-2019：3702）

medium Nessus プラグイン ID 145578

変更ログが見つかりません