OpenBSD  による報告：

AuthorizedKeysCommandUserまたはAuthorizedPrincipalsCommandUserディレクティブが別のユーザーとしてコマンドを実行するように設定されている場合、OpenSSH6.2から8.7までのssshd(8)は、AuthorizedKeysCommandまたはAuthorizedPrincipalsCommandを実行する際に、補助グループを正しく初期化できませんでした。代わりに、これらのコマンドはsshd(8)が開始されたグループを継承します。

システム構成によっては、継承されたグループにより、AuthorizedKeysCommand/AuthorizedPrincipalsCommandヘルパープログラムが、意図しない権限を取得する可能性があります。

AuthorizedKeysCommandもAuthorizedPrincipalsCommandも、sshd_config(5)では、デフォルトで有効になっていません。

検出

FreeBSD：OpenSSH -- OpenSSH6.2から8.7までは、AuthorizedKeysCommandまたはAuthorizedPrincipalsCommandの実行時に補助グループを正しく初期化できませんでした（2a1b931f-2b86-11ec-8acd-c80aa9043978）

high Nessus プラグイン ID 154139

バージョン 1.4