远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10 / 16.1.4 / 17.1.1 版。因此，该程序受到 K21350967 公告中提及的一个漏洞影响。

    在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)服务器也可以操纵子目录例如覆盖 .ssh/authorized_keys 文件。(CVE-2019-6111]

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 网络 BIG-IP：OpenSSH 漏洞 (K21350967)

medium Nessus 插件 ID 167058

版本 1.8