遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它會受到 K04305530 公告中提及的一個弱點影響。

    OpenSSH 8.3p1 及其之前版本的 scp 允許在 scp.c toremote 函式中插入命令，目的地引數中的反引號字元即為一例。請注意：據報告，供應商已表示他們有意省略了對於異常引數傳輸的驗證，因為這很可能會中斷現有的工作流程。(CVE-2020-15778) 影響：在 OpenSSH 用戶端套件隨附的 SCP 程式中發現此缺陷。能夠將 SCP 檔案傳送至遠端伺服器的攻擊者可將命令包含在伺服器上複製的檔案名稱中，藉此在遠端伺服器上執行任意命令。此命令可與用於複製遠端伺服器上的檔案的使用者權限搭配執行。此弱點對於資料的機密性和完整性以及系統可用性威脅最嚴重。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：SCP 弱點 (K04305530)

high Nessus Plugin ID 179676

版本 1.0