リモートホストで実行されているIBM Spectrum Protect Plusは、scp.cのリモート関数の入力検証が不適切なため、リモートコマンドインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、デスティネーション引数のbacktick文字を使用し、システムで任意のコマンドを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3166 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2020-15778 に対処するために scp に kill スイッチを提供します。解決: RHEL-22870

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートホストで実行されている OpenSSH のバージョンは、複数の脆弱性の影響を受ける可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2024:3166 アドバイザリに記載されている脆弱性の影響を受けます。

  - 8.3p1 までの OpenSSH の scp では、宛先引数の backtick 文字によって示されるように、scp.c toremote 関数へのコマンドインジェクションが可能です。注意: 報告によると、ベンダーは、既存のワークフローを破損する可能性が高いため、異常な引数の転送の検証を故意に省略していると述べています。(CVE-2020-15778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K04305530 のアドバイザリに記載されている脆弱性の影響を受けます。

    8.3p1 までの OpenSSH の scp では、宛先引数の backtick 文字によって示されるように、scp.c toremote 関数へのコマンドインジェクションが可能です。注意: 報告によると、ベンダーは、既存のワークフローを破損する可能性が高いため、異常な引数の転送の検証を故意に省略していると述べています。(CVE-2020-15778) 影響: この欠陥は、openssh-clients パッケージに同梱されている SCP プログラムに見つかりました。リモートサーバーに SCP ファイルを送信できる攻撃者が、サーバーにコピーされるファイル名の一部としてコマンドを含めることで、リモートサーバーで任意のコマンドを実行する可能性があります。このコマンドは、リモートサーバーでファイルをコピーするために使用されるユーザー権限で実行されます。この脆弱性による最も深刻な脅威は、データの機密性と整合性、ならびにシステムの可用性に対するものです。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3166 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSHはSSHプロトコルの実装であり、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。

    セキュリティ修正プログラム：

    * openssh: 宛先引数で backtick 文字を使用している場合、scp によりコマンドインジェクションが可能になります (CVE-2020-15778)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:3166 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * openssh: 宛先引数で backtick 文字を使用している場合、scp によりコマンドインジェクションが可能になります (CVE-2020-15778)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.3p1 までの OpenSSH の scp では、宛先引数の backtick 文字によって示されるように、scp.c toremote 関数へのコマンドインジェクションが可能です。注意: 報告によると、ベンダーは、既存のワークフローを破損する可能性が高いため、異常な引数の転送の検証を故意に省略していると述べています。(CVE-2020-15778)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151155	IBM Spectrum Protect Plus OpenSSHリモートコードインジェクション	Nessus	Misc.	2021/6/30	2025/7/29	high
198019	Oracle Linux 8 : openssh (ELSA-2024-3166)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/7/29	high
159492	OpenSSH PCI の異論のある脆弱性。	Nessus	Misc.	2022/4/4	2025/7/29	high
197680	CentOS 8 : openssh (CESA-2024:3166)	Nessus	CentOS Local Security Checks	2024/5/22	2025/7/29	high
179676	F5 Networks BIG-IP : SCP の脆弱性 (K04305530)	Nessus	F5 Networks Local Security Checks	2023/8/11	2025/7/29	high
197785	RHEL 8 : openssh (RHSA-2024:3166)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/7/29	high
235514	RockyLinux 8 : openssh (RLSA-2024:3166)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
223430	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15778	Nessus	Misc.	2025/3/4	2025/8/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high