OpenSSH 開發團隊報告：

若在金鑰交換時選取 AES-GCM 密碼 (aes128-gcm@openssh.com 或 aes256-gcm@openssh.com)，後續驗證 sshd 處理程序中會出現一個記憶體損毀弱點。

此弱點在遭到惡意利用後可能會允許使用經驗證之使用者的權限執行程式碼，因而可能允許繞過受限制的 shell/命令組態。

升級至 6.4 或在伺服器組態中停用 AES-GCM。
下列 sshd_config 選項將停用 AES-GCM，同時保持其他密碼的啟用狀態：

密碼 aes128-ctr、aes192-ctr、aes256-ctr、aes128-cbc、3des-cbc、blowfish-cbc、cast 128-cbc、aes192-cbc、aes256-cbc

偵測

FreeBSD：OpenSSH -- sshd 中的記憶體損毀 (5709d244-4873-11e3-8a46-000d601460a4)

high Nessus Plugin ID 70795

找不到依附元件