远程主机受到 GLSA-202212-06 中所述漏洞的影响（OpenSSH：多个漏洞）

  - ** 有争议 ** OpenSSH 8.3p1 及其之前版本中的 scp 允许在 scp.c toremote 函数中注入命令，这一点已由目标参数中的反引号字符证实。注意：据报告，供应商已声明他们有意忽略了对异常参数传输的验证，因为这极有可能破坏现有的工作流程。(CVE-2020-15778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202212-06：OpenSSH：多个漏洞

high Nessus 插件 ID 169409

版本 1.0