因此，该应用程序受到 ALAS2023-2024-570 公告中提及的漏洞的影响。

  - 在 9.6 之前的 OpenSSH 的 ssh 中，如果用户名或主机名包含 shell 元字符，并且在某些情况下该名称由扩展令牌引用，则可能会发生 OS 命令注入。例如，不受信任的 Git 存储库可能有用户名或主机名中包含 shell 元字符的子模块。
    (CVE-2023-51385)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2024-570)

medium Nessus 插件 ID 192451

未找到依赖项