Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.7 までの OpenSSH により、ユーザー名と公開鍵の特定の組み合わせが SSH サーバーに知られているという疑いがあるリモートの攻撃者が、この疑いが正しいかどうかをテストする可能性があります。これは、その組み合わせがログインセッションに有効である場合にのみチャレンジが送信されるために発生します。注：ベンダーは、ユーザー列挙をこの製品の脆弱性として認識していません（CVE-2016-20012）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-20012

medium Nessus プラグイン ID 219233

バージョン 1.6