There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In OpenSSH 7.9, scp.c in the scp client allows remote SSH servers to bypass intended access restrictions
    via the filename of . or an empty filename. The impact is modifying the permissions of the target
    directory on the client side. (CVE-2018-20685)

  - scp.c in Dropbear before 2020.79 mishandles the filename of . or an empty filename, a related issue to
    CVE-2018-20685. (CVE-2020-36254)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2020.79 的Dropbear 中的 scp.c 未正确处理 的文件名。或空文件名此问题与 CVE-2018-20685有关。 (CVE-2020-36254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2020.79 之前的 Dropbear 中的 scp.c 未正確處理 的檔案名稱。或空白檔案名稱這是與 CVE-2018-20685相關的問題。 (CVE-2020-36254)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2020.79 より前の Dropbear の scp.c は、 のファイル名を不適切に処理します。または空のファイル名をリストする可能性があります。これは CVE-2018-20685に関連しています。CVE-2020-36254

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scp.c in Dropbear before 2020.79 mishandles the filename of . or an empty filename, a related issue to     CVE-2018-20685. (CVE-2020-36254)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404184	Alpine: dropbear: security update to 2019.78-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
404184	Alpine: dropbear: security update to 2019.78-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
251908	Linux Distros 未修补的漏洞：CVE-2020-36254	Nessus	Misc.	2025/8/19	2026/7/24	high
251908	Linux Distros 未修補的弱點：CVE-2020-36254	Nessus	Misc.	2025/8/19	2026/7/24	high
251908	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36254	Nessus	Misc.	2025/8/19	2026/7/24	high
251908	Linux Distros Unpatched Vulnerability : CVE-2020-36254	Nessus	Misc.	2025/8/19	2026/7/24	high

检测

插件搜索

high

high

high

high

high

high