リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10 / 16.1.4 / 17.1.1 より前です。したがって、K12252011 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSH 7.9で問題が見つかりました。進捗表示に文字エンコードがないため、悪質なサーバー (または中間にいる攻撃者) が、ANSI 制御コードを使用して転送中の追加ファイルを隠すなど、細工されたオブジェクト名を使用してクライアント出力を操作する可能性があります。これはprogressmeter.cのrefresh_progress_meter()に影響します。CVE-2019-6109]

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : OpenSSH の脆弱性 (K12252011)

medium Nessus プラグイン ID 167056

バージョン 1.7