根据其标题，远程主机上运行的 OpenSSH 版本早于 7.0。因此，它受到以下漏洞的影响：

- 文件 auth2-chall.c 中的 kbdint_next_device() 函数中存在一个缺陷，允许键盘交互认证期间避开 MaxAuthTries。
 攻击者可利用此问题，通过使用构建的键盘交互“devices”字符串在单次传递中数千次尝试实施同一个认证方法，从而允许蛮力攻击或造成拒绝服务。(CVE-2015-5600)

- sshd 中存在与 PAM 支持相关的安全绕过漏洞。经过认证的远程攻击者可利用此漏洞影响预认证进程，从而可能允许执行任意代码。请注意，此问题只影响可移植 OpenSSH。
 (OSVDB 126030)

- sshd 中存在为 TTY 设置不安全的全局可写权限造成的缺陷。本地攻击者可利用此缺陷，通过注入构建的终端转义序列为已登录用户执行命令。
 (OSVDB 126031)

- sshd 中存在与 PAM 支持相关的释放后使用错误。远程攻击者可利用此漏洞影响预认证进程，从而可能允许执行任意代码。请注意，此问题只影响可移植 OpenSSH。(OSVDB 126033)

OpenSSH 6.8 和 6.9 错误地将 TTY 设置为全局可写。本地攻击者也许能够向登录用户写入任意消息，包括终端转义序列。此问题由 Nikolay Edigaryev 报告。

修复了与 PAM 支持相关的权限分离漏洞。
能够成功破坏针对远程代码执行的预认证过程的攻击者，以及在主机上具有有效凭据的攻击者，可冒充其他用户。

修复了与 PAM 支持相关的释放后使用缺陷，攻击者若能够成功破坏针对远程代码执行的预认证过程，便可获得此支持。

远程主机受到 GLSA-201512-04 中所述漏洞的影响（OpenSSH：多种漏洞）

已在 OpenSSH 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

变通方案：

目前无任何已知的变通方案。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.2.5。因而，如参考供应商公告所述，它会受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85382	OpenSSH < 7.0 多种漏洞	Nessus	Misc.	2015/8/13	2024/3/27	medium
85594	FreeBSD：OpenSSH -- PAM 漏洞 (2920c449-4850-11e5-825f-c80aa9043978)	Nessus	FreeBSD Local Security Checks	2015/8/24	2021/1/6	high
87545	GLSA-201512-04：OpenSSH：多种漏洞	Nessus	Gentoo Local Security Checks	2015/12/22	2021/1/11	high
106497	pfSense < 2.2.5 多个漏洞 (SA-15_08)	Nessus	Firewalls	2018/1/31	2018/7/24	high

检测

插件搜索

medium

high

high

high