遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的一個套件受到 USN-7051-1 公告中所提及的一個弱點影響。

    Fabian Bumer、Marcus Brinkmann、Jrg Schwenk 發現 SSH 通訊協定容易遭受前置詞截斷攻擊。如果遠端攻擊者能夠攔截 SSH 通訊，延伸交涉訊息便會遭到截斷，進而可能導致某些演算法和功能降級。此問題被稱為「Terrapin」攻擊。此更新會新增通訊協定延伸模組，以減輕此問題。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：AsyncSSH 弱點 (USN-7051-1)

medium Nessus Plugin ID 208029

找不到依附元件