OpenSSH 專案報告：

若遺漏清理不受信任的輸入，會允許可要求 X11 轉送的經驗證使用者將命令插入 xauth(1) 中。

插入 xauth 命令後，即可利用經驗證使用者的權限讀取任意檔案，而其他 xauth 命令會允許洩漏受限資訊、檔案覆寫、連接埠探查，以及普遍地洩漏寫入時未考慮到惡意使用者的 xauth(1) 以作為攻擊面積。

減輕措施：

在 sshd_config 中設定 X11Forwarding=no。此為預設值。

針對用於指定「command」限制的 authorized_keys，也設定「restrict」(在 OpenSSH >=7.2 中可使用) 或「no-x11-forwarding」限制。

偵測

FreeBSD：openssh -- 啟用 X11Forwarding 時發生命令插入 (e4644df8-e7da-11e5-829d-c80aa9043978)

medium Nessus Plugin ID 89897

找不到變更記錄