因此，會受到 ALAS2023-2026-1441 公告中所提及的多個弱點影響。

     10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中有來自某些可能不受信任之來源的控製字元進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

     10.1 之前的 OpenSSH 中的 ssh 允許 ssh:// URI 中使用 '\0' 字元從而可能在使用 ProxyCommand 時導致程式碼執行。 (CVE-2025-61985)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2026-1441)

low Nessus Plugin ID 299558

版本 1.2