リモートの SUSE Linux SLES11ホストにインストールされているパッケージは、SUSE- SU-2021: 14870-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 8.8より前の OpenSSH 6.2から 8.xまでの sshd では、特定の非デフォルト構成が使用された場合、補助グループが期待通りに初期化されないため、権限昇格が可能になります。AuthorizedKeysCommand および AuthorizedPrincipalsCommand のヘルパープログラムは、構成が別のユーザーとしてコマンドを実行するように指定している場合、sshd プロセスのグループメンバーシップに関連付けられた権限で実行される可能性があります。
    (CVE-2021-41617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SUSE SLES11 セキュリティ更新プログラム : openssh-openssl1 (SUSE-SU-2021:14870-1)

high Nessus プラグイン ID 156290

バージョン 1.5