OpenSSH プロジェクトによるレポート：

信頼されない入力のサニタイズがないために、X11 転送をリクエストできる認証されたユーザーが xauth(1) にコマンドを注入することができます。

xauth コマンドの注入により、認証されたユーザーの権限で任意のファイルを読み取る能力が得られます。他の xauth コマンドにより、制限された情報漏洩、ファイルの上書き、ポートプローブが可能になり、攻撃表面として敵意のあるユーザーを念頭に書かれていない xauth(1) が広く暴露されます。

緩和：

sshd_config で X11Forwarding=no を設定します。これはデフォルトです。

「コマンド」制限を指定する authorized_keys では、「restrict」（OpenSSH 7.2 以降で使用可能）または「no-x11-forwarding」制限も設定します。

検出

FreeBSD：openssh -- X11Forwarding を有効にする際のコマンドインジェクション（e4644df8-e7da-11e5-829d-c80aa9043978）

medium Nessus プラグイン ID 89897

変更ログが見つかりません