遠端 OpenBSD 主機的版本為 6.6，且缺少安全性修補程式。因此受到多個弱點影響：
    - 在 OpenBSD 6.6 中，本機使用者可使用 su -L 選項完成任何登錄類別 (通常排除 root)，因為 su/su.c 的主函式中存在邏輯錯誤。(CVE-2019-19519)       
    - 本機使用者可以利用 OpenBSD 6.6 中的 xlock 提供 LIBGL_DRIVERS_PAT 環境變數，進而取得驗證群組權限，因為 xenocara/lib/mesa/src/loader/loader.c 未正確處理 dlopen。
      (CVE-2019-19520)     
    - OpenBSD 6.6 中的 libc 允許透過 -schallenge username 繞過驗證，smtpd、ldapd 或 radiusd 即為一例。這與 libc 中的 gen/auth_subr.c 和 gen/authenticate.c (以及 login/login.c 和 xenocara/app/xenodm/greeter/verify.c) 有關。(CVE-2019-19521)       
    - 在啟用 S/Key 或 YubiKey 驗證的非預設組態中，本機使用者可藉助 OpenBSD 6.6，利用驗證群組中的成員身分成為根用戶。發生此問題的原因，在於根使用者的檔案可寫入至 /etc/skey or /var/db/yubikey，且無須由根使用者所有。(CVE-2019-19522)

偵測

OpenBSD 6.6 多個驗證繞過弱點

critical Nessus Plugin ID 134384

版本 1.246