リモートホストにインストールされている OpenSSH のバージョンは、10.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 10.1 より前の OpenSSH の ssh により、特定の信頼できないソースから発生する制御文字がユーザー名で発生し、ProxyCommand が使用されるときに、コードの実行を引き起こす可能性があります。信頼できないソースは、コマンドラインおよび設定ファイルの %-sequence 拡張です。(完全なリテラルユーザー名を提供する設定ファイルは、信頼できないソースとして分類されません。) (CVE-2025-61984)

  - OpenSSH 10.1 より前の ssh では、ssh:// URI 内に '\0' 文字を含めることができるため、ProxyCommand を使用した場合にコードが実行される可能性があります。(CVE-2025-61985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSH < 10.1 / 10.1p1 の複数の脆弱性

low Nessus プラグイン ID 269984

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Nov 18, 2025, 9:44 PM IAVM reference Plugin Feed: 202511182144
バージョン 1.2 Oct 30, 2025, 11:01 PM CVE (Added CVE-2025-61985.) Plugin Feed: 202510302301
バージョン 1.1 Oct 10, 2025, 10:40 PM New Plugin Feed: 202510102240