遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2143 公告中提及的一個弱點影響。

  - OpenSSH 7.7 以及之前的所有版本容易受到使用者列舉弱點影響，這時因為程式直到完整剖析含有要求的封包之後，才針對無效的驗證使用者延遲跳出，這與 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 有關。(CVE-2018-15473)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：openssh (ELSA-2019-2143)

medium Nessus Plugin ID 180795

版本 1.0