リモートホストで実行中の OpenSSH は、次の脆弱性の影響を受けるバージョンです：

- OpenSSH 4.3p2 およびおそらく他のバージョンでは、TCP ポート 6010（IPv4）のオープンや、Emacs により送信されたクッキーのスニッフィングで見られるように、別のプロセスが関連ポートをリッスンしている場合でも、ローカルユーザーが ssh によって DISPLAY を :10 に設定することで、転送された X 接続をハイジャックすることが可能です。（CVE-2008-1483）

- 4.9 より前の OpenSSH では、リモートの認証されたユーザーが、.ssh/rc セッションファイルを変更することで、sshd_config の ForceCommand ディレクティブをバイパスすることが可能です。（CVE-2008-1657）

検出

AIX OpenSSH アドバイザリ：ssh_advisory.asc

medium Nessus プラグイン ID 73565

バージョン 1.13