远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4368 公告中提及的漏洞的影响。

  - OpenSSH 5.7 至 8.4 的客户端中存在可观察到的差异，可导致算法协商信息泄露。中间人攻击者可利用此漏洞，以初始连接尝试为攻击目标（其中客户端未缓存服务器的主机密钥）。注意某些报告指出 8.5 和 8.6 也受到影响。 (CVE-2020-14145)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8openssh (ALSA-2021:4368)

medium Nessus 插件 ID 157667

未找到变更日志