リモートホストにインストールされている OpenSSH のバージョンは、10.6 より前です。したがって、release-10.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.6 より前の OpenSSH の ssh では、コマンドラインのユーザー名に文字 $ または \ が現れ、インジェクションが発生する可能性があります。(CVE-2026-106583)

  - sftp(1) は、サーバーから返されたパスを厳密に検証していませんでした。これにより、場合によっては、悪意のあるサーバーが、再帰コピー操作を操作してターゲットディレクトリの外側に書き込むパスを返す可能性があります。(CVE は割り当てられていません)

  - ssh(1) および sshd(8) は、多重化チャネル間で単一の LZ77 圧縮ディクショナリを共有していました。これにより、選択平文サイドチャネル攻撃が、他のチャネルを介して共有圧縮コンテキストと相互作用することで、1 つのチャネルから機密情報を入手することが可能です。(CVE は割り当てられていません)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSH < 10.6 の複数の脆弱性

low Nessus プラグイン ID 364698

バージョン 1.2