遠端主機執行的 macOS/Mac OS X 版本為 14.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Ventura 13 中修正。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42816)

  - 在 5.43 之前的 File 中，funcs.c 的 file_copystr 中存在堆疊型緩衝區過度讀取問題。注意：File 是開放原始碼專案的名稱。(CVE-2022-48554)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42853)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 9.6 版之前 OpenSSH 的 ssh-agent 中，某些目的地限制可能未完全套用。若在新增 PKCS#11 主控的私密金鑰期間指定目的地限制，則即使 PKCS#11 token 傳回多個金鑰，這些限制也只會套用至第一個金鑰。(CVE-2023-51384)

  - 在 9.6 版之前的 OpenSSH 的 ssh 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。
    (CVE-2023-51385)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2024-0258)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2024-23205)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可覆寫任意檔案。
    (CVE-2024-23216)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4 中已得到修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23225)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23226)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-23227)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Monterey 12.7.5、macOS Ventura 13.6.5、macOS Sonoma 14.4 中修正此問題。- 惡意應用程式或許可以存取 Find My data。(CVE-2024-23229)

  - 已透過改進檔案處理解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-23230)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23231)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式能夠擷取使用者的畫面。(CVE-2024-23232)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4 中修正此問題。惡意應用程式可能會使用授予給此應用程式的權利和隱私權權限。(CVE-2024-23233)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-23234)

  - 已透過額外驗證解決爭用情形。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23235)

  - 已透過改進存取限制解決存取問題。已在 macOS Sonoma 14.4 中修正此問題。
    應用程式能夠編輯 NVRAM 變數。(CVE-2024-23238)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。
    (CVE-2024-23239)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-23241)

  - 已透過不記錄文字欄位內容解決隱私權問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。應用程式能夠檢視郵件資料。(CVE-2024-23242)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 和 macOS Monterey 12.7.4 中修正此問題。標準使用者帳戶的應用程式能夠在系統管理員使用者登入後提升權限。(CVE-2024-23244)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。第三方捷徑或會使用 Automator 的舊型動作，在未經使用者同意的情況下將事件傳送至應用程式。(CVE-2024-23245)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-23246)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-23247)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4 中修正此問題。
    處理檔案可能導致拒絕服務或可能洩漏記憶體內容。
    (CVE-2024-23248、CVE-2024-23249)

  - 已透過改進存取限制解決存取問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式能夠在沒有使用者權限的情況下存取連線藍牙的麥克風。(CVE-2024-23250)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.4 中修正此問題。
    應用程式能夠存取使用者的「相片庫」。(CVE-2024-23253)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。攻擊者可在未經驗證的情況下檢視隱藏相簿中的相片。
    (CVE-2024-23255)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 16.7.6 和 iPadOS 16.7.6 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2024-23257)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 visionOS 1.1 和 macOS Sonoma 14.4 中修正此問題。- 處理影像可能會導致任意程式碼執行。(CVE-2024-23258)

  - 已透過改進檢查解決此問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4 中修正此問題。處理 Web 內容可能會導致拒絕服務。
    (CVE-2024-23259)

  - 已透過移除其他權利解決此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23260)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠讀取屬於其他使用者的資訊。(CVE-2024-23261)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式或可讀取受限制的記憶體。(CVE-2024-23264)

  - 改善鎖定後，解決了一個記憶體損毀弱點。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2024-23265)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2024-23266)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2024-23267)

  - 已透過改進輸入驗證解決插入攻擊問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可取得更高特權。(CVE-2024-23268、CVE-2024-23274)

  - 已透過其他程式碼簽署限制解決影響 Intel 型 Mac 電腦的降級問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-23269)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、tvOS 17.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-23270)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。使用者或可取得檔案系統受保護部分的存取權。
    (CVE-2024-23272)

  - 已透過改進狀態管理解決此問題。已在 Safari 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4 中修正此問題。可在未經驗證的情況下存取「隱私瀏覽」索引標籤。
    (CVE-2024-23273)

  - 已透過額外驗證解決爭用情形。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2024-23275)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可取得更高特權。(CVE-2024-23276)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。處於權限網路位置的攻擊者可能會偽造鍵盤，藉此插入按鍵輸入。(CVE-2024-23277)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-23278)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23279、CVE-2024-27809)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決了此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-23281)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、macOS Monterey 12.7.4、macOS Sonoma 14.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23283)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

  - 已透過改進符號連結處理方法解決此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式可以建立連至磁碟受保護區域的符號連結。(CVE-2024-23285)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。- 處理影像可能會導致任意程式碼執行。
    (CVE-2024-23286)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-23287)

  - 已透過移除存在弱點的程式碼解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式或可取得更高特權。(CVE-2024-23288)

  - 已透過改善狀態管理解決鎖定畫面問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。可實際存取裝置的人能夠使用 Siri 存取私人日曆資訊。(CVE-2024-23289)

  - 已透過改進限制解決一個邏輯問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-23290)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。惡意應用程式能夠觀察與協助工具通知相關的記錄項目中的使用者資料。(CVE-2024-23291)

  - 已透過改善資料保護解決此問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-23292)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2024-23293)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.4 中修正此問題。
    處理惡意輸入内容可能導致程式碼執行。(CVE-2024-23294)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 17.4 和 iPadOS 17.4 中修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23296)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、macOS Ventura 13.6.5、macOS Monterey 12.7.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-23299)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27789)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27792)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4 中修正此問題。惡意建構的 ZIP 封存可繞過 Gatekeeper 檢查。(CVE-2024-27853)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。
    (CVE-2024-27886)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27887)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2024-27888)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 9.6 版之前 OpenSSH 的 ssh-agent 中，某些目的地限制可能未完全套用。若在新增 PKCS#11 主控的私密金鑰期間指定目的地限制，則即使 PKCS#11 token 傳回多個金鑰，這些限制也只會套用至第一個金鑰。(CVE-2023-51384)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6565-1 公告中所提及的多個弱點影響。

  - 在 OpenSSH 6.2 到 8.x (但早於 8.8) 版中，使用特定非預設組態時，由於補充群組並未如預期進行初始化，sshd 會允許執行權限提升。如果組態指定以不同的使用者身分執行命令，則可以與 sshd 處理程序的群組成員資格相關聯的權限執行 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的協助程式。
    (CVE-2021-41617)

  - 在 9.6 版之前 OpenSSH 的 ssh-agent 中，某些目的地限制可能未完全套用。若在新增 PKCS#11 主控的私密金鑰期間指定目的地限制，則即使 PKCS#11 token 傳回多個金鑰，這些限制也只會套用至第一個金鑰。(CVE-2023-51384)

  - 在 9.6 版之前的 OpenSSH 的 ssh 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。
    (CVE-2023-51385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5586 公告中提及的多個弱點影響。

  - 在 OpenSSH 6.2 到 8.x (但早於 8.8) 版中，使用特定非預設組態時，由於補充群組並未如預期進行初始化，sshd 會允許執行權限提升。如果組態指定以不同的使用者身分執行命令，則可以與 sshd 處理程序的群組成員資格相關聯的權限執行 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的協助程式。
    (CVE-2021-41617)

  - OpenSSH 9.3 之前版本的 ssh-add 會將智慧卡金鑰新增至 ssh-agent，而無預定的每個躍點目的地限制。最早的受影響版本是 8.9。(CVE-2023-28531)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)；且可能影響 9.31 及之前的 Bitvise SSH。
    (CVE-2023-48795)

  - 在 9.6 版之前 OpenSSH 的 ssh-agent 中，某些目的地限制可能未完全套用。若在新增 PKCS#11 主控的私密金鑰期間指定目的地限制，則即使 PKCS#11 token 傳回多個金鑰，這些限制也只會套用至第一個金鑰。(CVE-2023-51384)

  - 在 9.6 版之前的 OpenSSH 的 ssh 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。
    (CVE-2023-51385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 9.6。因此，它受到 release-9.6 公告中提及的多個弱點影響。

  - ssh(1), sshd(8)：實作通訊協定延伸，以阻止 Fabian Bumer、Marcus Brinkmann 和 Jrg Schwenk 發現的所謂「Terrapin」攻擊。此攻擊允許 MITM 在開始加密之前傳送額外的訊息，並在加密開始後立即刪除相等數量的連續訊息，從而對早期加密 SSH 傳輸通訊協定的完整性造成有限的破壞。對等端 SSH 用戶端/伺服器將無法偵測訊息已遭刪除。雖然密碼編譯方式很新，幸好此攻擊的安全性影響非常有限，因為它只允許刪除連續訊息，而且在通訊協定的這個階段刪除大部分訊息會阻止使用者驗證繼續，並導致停滯連線。已發現的最嚴重影響是，它會讓 MITM 刪除在驗證開始之前傳送的 SSH2_MSG_EXT_INFO 訊息，進而允許攻擊者停用 OpenSSH 9.5 中引入的按鍵輸入計時混淆功能子集。
    對工作階段密碼或工作階段完整性沒有其他明顯的影響。OpenSSH 9.6 透過新的嚴格 KEX 通訊協定延伸模組解決此通訊協定弱點，該延伸模組會在用戶端和伺服器皆支援時自動啟用。此延伸模組對 SSH 傳輸通訊協定進行了兩個變更，以改善初始金鑰交換的完整性。首先，如果在金鑰交換期間收到任何不必要或非預期的訊息 (包括之前合法但並非嚴格要求的訊息，例如 SSH2_MSG_DEBUG)，它會要求端點終止連線。這會移除早期通訊協定的大部分延展性。其次，它會在每次金鑰交換結束時重設訊息驗證碼計數器，防止先前插入的訊息在金鑰交換完成期間對序號進行永久性變更。任何一個此類變更都應足以阻止 Terrapin 攻擊。有關這些變更的更多詳細資訊，請參閱 OpenSSH 來源發行版本的 PROTOCOL 檔案。(CVE-2023-48795)

  - ssh-agent(1)：若在指定目的地限制期間新增 PKCS#11 主控的私密金鑰，則即使 PKCS#11 token 傳回多個金鑰，只有第一個金鑰會套用這些限制。使用一般私密金鑰、FIDO token 和不受限制的金鑰不會受到影響。(CVE-2023-51384)

  - ssh(1)：如果將包含 shell 詮釋字元的無效使用者或主機名稱傳遞至 ssh(1)，且 ProxyCommand、LocalCommand 指示詞或符合 exec 述詞透過 %u、%h 或類似的擴充 token 參照使用者或主機名稱，則可向 ssh(1) 提供任意使用者/主機名稱的攻擊者可能會執行命令插入，具體視使用者提供的 ssh_config(5) 指示詞中出現的引用而定。此情況可能發生在 git 子模組的情況下，其中存放庫可能包含使用者/主機名稱中含有 shell 字元的子模組。當從不受信任的來源簽出存放庫時，Git 未禁止使用者或主機名稱中的 shell 詮釋字元。雖然我們認為使用者有責任確保傳遞至 ssh(1) 之引數的有效性，特別是跨安全性邊界 (如以上 git 範例) 時，但 OpenSSH 9.6 現在會禁止透過命令行提供的使用者和主機名稱中的大多數 shell 詮釋字元。不保證此對策在所有情況下都有效，因為對於 ssh(1) 而言，全域篩選與使用者提供的命令相關的 shell 詮釋字元是不可行的。透過 ssh_config(5) 提供的使用者/主機名稱不受這些限制限制，這使得使用奇怪名稱的配置仍然可以繼續使用，前提是假設使用者在自己的設定檔中知道自己在做什麼。(CVE-2023-51385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191713	macOS 14.x < 14.4 多個弱點 (HT214084)	Nessus	MacOS X Local Security Checks	2024/3/7	2024/12/6	high
251321	Linux Distros 未修補的弱點：CVE-2023-51384	Nessus	Misc.	2025/8/18	2025/8/18	medium
187627	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：OpenSSH vulnerabilities (USN-6565-1)	Nessus	Ubuntu Local Security Checks	2024/1/3	2025/9/3	high
187213	Debian DSA-5586-1：openssh - 安全性更新	Nessus	Debian Local Security Checks	2023/12/22	2025/1/24	critical
187201	OpenSSH < 9.6 多種弱點	Nessus	Misc.	2023/12/22	2025/2/28	medium

偵測

搜尋 Plugin

high

medium

high

critical

medium