遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.10/16.1.4/17.1.1 之前的版本。因此，此版本會受到 K21350967 公告中提及的一個弱點影響。

    在 OpenSSH 7.9 版本中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。若執行遞回作業 (-r)伺服器也可操控子目錄 (例如覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：OpenSSH 弱點 (K21350967)

medium Nessus Plugin ID 167058

版本 1.8