远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10 / 16.1.4 / 17.1.1 版。因此，该应用程序受到 K21350967 公告中提及的漏洞的影响。

  - 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：OpenSSH 漏洞 (K21350967)

medium Nessus 插件 ID 167058

版本 1.4