Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.6 より前の OpenSSH の sshd が、sshd_config の AcceptEnv 行にあるワイルドカードを適切にサポートしていません。これにより、リモートの攻撃者が、ワイルドカード文字の前に配置された部分文字列を使用することで、意図された環境制限をバイパスする可能性があります。 （CVE-2014-2532）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-2532

medium Nessus プラグイン ID 218236

バージョン 1.3