遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2645 公告中提及的弱點影響。

  - OpenSSH 伺服器 (sshd) 9.1 版在 options.kex_algorithms 處理期間引入了一個重複釋放弱點。
    此弱點已在 OpenSSH 9.2 版中修正。在預設組態中，未經驗證的遠端攻擊者可利用重複釋放問題，跳至 sshd 位址空間中的任何位置。一份第三方報告指出，理論上遠端程式碼可以執行。(CVE-2023-25136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：openssh (RHSA-2023: 2645)

medium Nessus Plugin ID 175467

版本 1.0