リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10 / 16.1.4/ 17.1.1 より前です。したがって、K12252011のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSSH 7.9 で問題が見つかりました。進捗表示に文字エンコードがないため、悪意のあるサーバー（または中間にいる攻撃者）が、ANSI制御コードを使用して転送中の追加ファイルを隠すなど、細工されたオブジェクト名を使用してクライアント出力を操作する可能性があります。これは progressmeter.c の refresh_progress_meter() に影響します。(CVE-2019-6109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：OpenSSH の脆弱性 (K12252011)

medium Nessus プラグイン ID 167056

バージョン 1.3