リモートの SUSE Linux SLES11 ホストには、次に記載されている脆弱性の影響を受けるパッケージがインストールされています。SUSE- SU-2021: 14847-1 アドバイザリ。

  - 8.8 より前の OpenSSH 6.2 ～ 8.x までの sshd では、特定の非デフォルト構成が使用された場合、補助グループが期待通りに初期化されないため、権限昇格が可能になります。AuthorizedKeysCommand および AuthorizedPrincipalsCommand のヘルパープログラムは、構成が別のユーザーとしてコマンドを実行するように指定している場合、sshd プロセスのグループメンバーシップに関連付けられた権限で実行される可能性があります。
    (CVE-2021-41617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム: openssh (SUSE-SU-2021:14847-1)

high Nessus プラグイン ID 155819

バージョン 1.5