したがって、ALAS2023-2026-1441 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     10.1 より前の OpenSSH の ssh により、特定の信頼できないソースから発生する制御文字が、ユーザー名で発生し、ProxyCommand が使用されるときに、コードの実行を引き起こす可能性があります。信頼できないソースは、コマンドラインおよび設定ファイルの %-sequence 拡張です。(完全なリテラルユーザー名を提供する設定ファイルは、信頼できないソースとして分類されません。) (CVE-2025-61984)

     10.1 より前の OpenSSH での ssh により、ssh:// URI で「\0」文字が可能になり、これによって ProxyCommand が使用されるときにコードが実行される可能性があります。CVE-2025-61985

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : openssh、openssh-clients、openssh-keycat (ALAS2023-2026-1441)

low Nessus プラグイン ID 299558

バージョン 1.2