远程主机上安装的 OpenSSH 版本低于 10.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 服务器在密钥重新交换期间更改其主机密钥时，OpenSSH 之前 10.4 中的 ssh 可发生释放后使用。此结果仅在客户端发生。（CVE-2026-60002）

  - OpenSSH 之前 10.4 中的 sshd 未始终遵守最小身份认证延迟。（CVE-2026-60001）

  - 在OpenSSH 之前 10.4 中的 sshd，以前 DisableForwarding=yes 的优先级应该高于 PermitTunnel=yes，但事实并非如此。 （CVE-2026-59999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenSSH < 10.4 多个漏洞

critical Nessus 插件 ID 326244

版本 1.3