在 SSH 通訊協定套件的實作「OpenSSH」中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-2532 Jann Horn 發現 OpenSSH 未正確處理 AcceptEnv 行中的萬用字元。遠端攻擊者可利用此問題，誘騙 OpenSSH 接受任何在萬用字元之前還包含字元的環境變數。

- CVE-2014-2653 Matthew Vernon 報告，如果 SSH 伺服器提供了 ssh 用戶端不接受的 HostCertificate，則該用戶端不會檢查 SSHFP 記錄中的 DNS。因此，惡意伺服器可提供憑證，進而停用 SSHFP 檢查。

請注意，連線前仍會顯示主機驗證提示。

偵測

Debian DSA-2894-1：openssh - 安全性更新

medium Nessus Plugin ID 73350

找不到變更記錄