遠端主機受到 GLSA-202307-01 中所述的弱點影響 (OpenSSH：遠端程式碼執行)

  - OpenSSH 伺服器 (sshd) 9.1 版在 options.kex_algorithms 處理期間引入了一個重複釋放弱點。
    此弱點已在 OpenSSH 9.2 版中修正。在預設組態中，未經驗證的遠端攻擊者可利用重複釋放問題，跳至 sshd 位址空間中的任何位置。一份第三方報告指出，理論上遠端程式碼可以執行。(CVE-2023-25136)

  - OpenSSH 9.3 之前版本的 ssh-add 會將智慧卡金鑰新增至 ssh-agent，而無預定的每個躍點目的地限制。最早的受影響版本是 8.9。(CVE-2023-28531)

  如需詳細資訊，請檢閱以下提及的 CVE 識別碼。(CVE-2023-38408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202307-01：OpenSSH：遠端程式碼執行

critical Nessus Plugin ID 178586

版本 1.0