リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0603-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6より前の OpenSSH の ssh では、ユーザー名またはホスト名にシェルメタ文字があり、この名前が特定の状況で拡張トークンによって参照されると、OS コマンドインジェクションが発生する可能性があります。たとえば、信頼できない Git リポジトリは、ユーザー名またはホスト名にシェルメタ文字を含むサブモジュールを持つことができます。
    (CVE-2023-51385)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新：openssh (SUSE-SU-2024:0603-1)

medium Nessus プラグイン ID 190945

バージョン 1.2