There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2
    protocol on top of the Python asyncio framework. Prior to 2.23.0, AsyncSSH expands the OpenSSH-compatible
    AuthorizedKeysFile %u token in asyncssh/config.py, asyncssh/connection.py, asyncssh/auth_keys.py, and
    asyncssh/misc.py with the raw SSH username during pre-authentication server config reload, allowing a
    server configured with AuthorizedKeysFile authorized_keys/%u to read an authorized-keys file outside the
    intended directory when the SSH username contains /, \, or .. path traversal segments and authenticate
    with an attacker-selected key file. This issue is fixed in version 2.23.0. (CVE-2026-45309)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。之前， 2.23.0AsyncSSH 會在預先驗證伺服器設定重新載入期間，使用原始SSH使用者名稱擴充 asyncssh/config.py、asyncssh/connection.py、asyncssh/auth_keys.py 和 asyncssh/misc.py 中的 OpenSSH 相容 AuthorizedKeysFile %u 權杖，當SSH使用者名稱包含 /、\ 或 .. 路徑遊走區段，並使用攻擊者選取的金鑰進行驗證時，允許設定有 AuthorizedKeysFile authorized_keys/%you 的伺服器在預定目錄之外讀取授權金鑰檔案檔案。2.23.0 版已修正此問題。(CVE-2026-45309)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncSSH 是一个 Python 程序包，用于在 Python asyncio 框架之上提供 SSHv2 协议的异步客户端和服务器实现。在低于 的版本中 2.23.0，AsyncSSH 在预先认证服务器配置重新加载期间，会使用原始 SSH 用户名扩展 asyncssh/config.py、asyncssh/connection.py、asyncssh/auth_keys.py 和 asyncssh/misc.py 中与 OpenSSH 兼容的 AuthorizedKeysFile %u 标记，从而允许使用 AuthorizedKeysFile authorized_keys/%you 配置的服务器在 SSH 用户名包含 /、\ 或 .. 路径遍历段并使用攻击者选择的密钥进行认证文件。此问题已在 2.23.0 版本中修复。(CVE-2026-45309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncSSH は、Python asyncio フレームワークの上に SSHv2 プロトコルのクライアントとサーバーの非同期実装を提供する Python パッケージです。2.23.0 より前に、AsyncSSH は、事前認証サーバー構成のリロード中に、asyncssh/config.py、asyncssh/connection.py、asyncssh/auth_keys.py、および asyncssh/misc.py の OpenSSH 互換 AuthorizedKeysFile %u トークンを raw SSH ユーザー名で拡張authorized_keysします。これにより、SSHユーザー名に /、\、または .. パストラバーサルがセグメント化され、攻撃者が選択したキーで認証されます。ファイル。この問題はバージョン 2.23.0 で修正されています。(CVE-2026-45309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2     protocol on top of the Python asyncio framework. Prior to 2.23.0, AsyncSSH expands the OpenSSH-compatible     AuthorizedKeysFile %u token in asyncssh/config.py, asyncssh/connection.py, asyncssh/auth_keys.py, and     asyncssh/misc.py with the raw SSH username during pre-authentication server config reload, allowing a     server configured with AuthorizedKeysFile authorized_keys/%u to read an authorized-keys file outside the     intended directory when the SSH username contains /, \, or .. path traversal segments and authenticate     with an attacker-selected key file. This issue is fixed in version 2.23.0. (CVE-2026-45309)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
455513	Echo: asyncssh: security update to 2.23.0python-asyncssh: security update to 2.20.0-1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/11	high
455513	Echo: asyncssh: security update to 2.23.0python-asyncssh: security update to 2.20.0-1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/11	high
442396	SCA: security update for asyncssh (GHSA-g794-3fmp-753h)	Tenable Cloud Security	SCA Checks	2026/5/28	2026/10/5	high
442396	SCA: security update for asyncssh (GHSA-g794-3fmp-753h)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/28	2026/10/5	high
326315	Linux Distros 未修補弱點：CVE-2026-45309	Nessus	Misc.	2026/7/10	2026/9/11	high
326315	Linux Distros 未修补的漏洞：CVE-2026-45309	Nessus	Misc.	2026/7/10	2026/9/11	high
326315	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45309	Nessus	Misc.	2026/7/10	2026/9/11	high
326315	Linux Distros Unpatched Vulnerability : CVE-2026-45309	Nessus	Misc.	2026/7/10	2026/9/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high