リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to the full release of 15.0. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with improved validation of file attributes. This issue is fixed in macOS Sequoia     15. An app may be able to break out of its sandbox. (CVE-2024-44148)

  - Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and     libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been     fixed in CUPS version 2.4.7, released in September of 2023. (CVE-2023-4504)

  - Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline     data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a     heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the     affected library. (CVE-2023-5841)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15. An app may     be able to cause a denial-of-service. (CVE-2024-23237)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15. A     camera extension may be able to access the internet. (CVE-2024-27795)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-6887-1 公告中所提及的一個弱點影響。

    Philippos Giavridis、Jacky Wei En Kung、Daniel Hugenroth 和 Alastair Beresford 發現 OpenSSH ObscureKeystrokeTiming 功能未如預期運作。遠端攻擊者可能會利用此問題判斷按鍵輸入的計時資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-6887-1 公告中提及一个漏洞影响。

    Philippos Giavridis、Jacky Wei En Kung、Daniel Hugenroth 与 Alastair Beresford 发现 OpenSSH ObscureKeystrokeTiming 功能未按预期方式工作。远程攻击者可能利用此问题来确定关于按键的计时信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 69e19c0b-debc-11ef-87ba-002590c1f29c advisory.

    A logic error in the ssh(1) ObscureKeystrokeTiming feature (on             by default) rendered this feature ineffective.
    A passive observer could detect which network packets contain             real keystrokes, and infer the specific characters being transmitted             from packet timing.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6887-1 advisory.

    Philippos Giavridis, Jacky Wei En Kung, Daniel Hugenroth, and Alastair Beresford discovered that the     OpenSSH ObscureKeystrokeTiming feature did not work as expected. A remote attacker could possibly use this     issue to determine timing information about keystrokes.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2393-1 advisory.

    Security fixes:

    - CVE-2024-39894: Fixed timing attacks against echo-off password entry (bsc#1227318).

    Other fixes:
    - Add obsoletes for openssh-server-config-rootlogin (bsc#1227350).
    - Add #include <stdlib.h> in some files added by the ldap patch to       fix build with gcc14 (bsc#1225904).
    - Remove the recommendation for openssh-server-config-rootlogin       from openssh-server (bsc#1224392).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of OpenSSH installed on the remote host is prior to 9.8. It is, therefore, affected by a vulnerability as referenced in the release-9.8 advisory.

  - This release contains fixes for two security problems, one critical and one minor. 1) Race condition in     sshd(8) A critical vulnerability in sshd(8) was present in Portable OpenSSH versions between 8.5p1 and     9.7p1 (inclusive) that may allow arbitrary code execution with root privileges. Successful exploitation     has been demonstrated on 32-bit Linux/glibc systems with ASLR. Under lab conditions, the attack requires     on average 6-8 hours of continuous connections up to the maximum the server will accept. Exploitation on     64-bit systems is believed to be possible but has not been demonstrated at this time. It's likely that     these attacks will be improved upon. Exploitation on non-glibc systems is conceivable but has not been     examined. Systems that lack ASLR or users of downstream Linux distributions that have modified OpenSSH to     disable per-connection ASLR re-randomisation (yes - this is a thing, no - we don't understand why) may     potentially have an easier path to exploitation. OpenBSD is not vulnerable. We thank the Qualys Security     Advisory Team for discovering, reporting and demonstrating exploitability of this problem, and for     providing detailed feedback on additional mitigation measures. 2) Logic error in ssh(1)     ObscureKeystrokeTiming In OpenSSH version 9.5 through 9.7 (inclusive), when connected to an OpenSSH server     version 9.5 or later, a logic error in the ssh(1) ObscureKeystrokeTiming feature (on by default) rendered     this feature ineffective - a passive observer could still detect which network packets contained real     keystrokes when the countermeasure was active because both fake and real keystroke packets were being sent     unconditionally. This bug was Daniel Hugenroth and Alastair Beresford of the University of Cambridge     Computer Lab. Worse, the unconditional sending of both fake and real keystroke packets broke another long-     standing timing attack mitigation. Since OpenSSH 2.9.9 sshd(8) has sent fake keystoke echo packets for     traffic received on TTYs in echo-off mode, such as when entering a password into su(8) or sudo(8). This     bug rendered these fake keystroke echoes ineffective and could allow a passive observer of a SSH session     to once again detect when echo was off and obtain fairly limited timing information about keystrokes in     this situation (20ms granularity by default). This additional implication of the bug was identified by     Jacky Wei En Kung, Daniel Hugenroth and Alastair Beresford and we thank them for their detailed analysis.
    This bug does not affect connections when ObscureKeystrokeTiming was disabled or sessions where no TTY was     requested. (openssh-9.8-1)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 OpenSSH 版本低於 9.8。因此，它會受到 release-9.8 公告中提及的一個弱點影響。

  - 此版本包含兩個安全性問題 (一個是重大問題，一個是輕微問題) 的修正。1) sshd(8) 中的爭用情形 sshd(8) 的重大弱點存在於 Portable OpenSSH 8.5p1 和 9.7p1 (含) 之間的版本，此弱點可能允許攻擊者以根權限執行任意程式碼。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。在實驗室條件下，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信可以在 64 位元系統上利用此弱點，但目前尚未證實。這些攻擊可能會得到改善。可以設想在非 glibc 系統上利用此弱點，但尚未經過檢查。缺少 ASLR 的系統，或已修改 OpenSSH 以停用按連線 ASLR 重新隨機化的下游 Linux 發行版本使用者 (是 - 這是個問題，否 - 我們不瞭解原因)，可能有更輕易利用此弱點的路徑。OpenBSD 不會受到影響。我們感謝 Qualys 安全公告團隊發現、報告並示範此問題的可利用性，並提供有關其他緩解措施的詳細回饋。2) ssh(1) ObscureKeystrokeTiming 中的邏輯錯誤，在 OpenSSH 9.5 至 9.7 版 (含) 中，當連線至 OpenSSH 伺服器 9.5 或更新版本時，ssh(1) ObscureKeystrokeTiming 功能 (預設為開啟) 中的邏輯錯誤會使此功能無效 - 當對策啟用時，因為假的和真的按鍵輸入封包都會無條件傳送，因此被動觀察者仍可偵測到哪些網路封包含有真的按鍵輸入。此錯誤由劍橋大學電腦實驗室的 Daniel Hugenroth 和 Alastair Beresford 發現。更糟的是，無條件傳送假的和真的按鍵輸入封包會破壞另一個長期存在的定時攻擊緩解措施。自 OpenSSH 2.9.9 起，sshd(8) 會針對在 echo-off 模式下 (例如在 su(8) 或 sudo(8) 中輸入密碼時) 在 TTY 上接收的流量傳送假的按鍵輸入回應封包。此錯誤會使這些假的按鍵輸入回應失效，且可允許 SSH 工作階段的被動觀察者再次偵測到回應關閉的時間，並在此情況下取得相當有限的按鍵輸入計時資訊 (預設為 20ms 精細程度)。此錯誤的其他影響由 Jacky Wei En Kung、Daniel Hugenroth 和 Alastair Beresford 發現，非常感謝他們的詳細分析。
    此錯誤不會影響 ObscureKeystrokeTiming 停用時的連線，也不會影響未要求 TTY 的工作階段。(openssh-9.8-1)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている OpenSSH のバージョンは、9.8 より前です。したがって、release-9.8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - このリリースには、2 つのセキュリティ問題 (1 つは重大、もう 1 つはマイナー) の修正が含まれています。1) sshd(8) の競合状態: Portable OpenSSH のバージョン 8.5p1～9.7p1 (これを含む) に、root 権限で任意のコードを実行できる可能性のある sshd(8) の重大な脆弱性が存在しました。悪用の成功は、ASLR を伴う 32 ビット Linux/glibc システムで実証されています。ラボの条件下では、攻撃にはサーバーが受け入れる最大値まで、平均で 6～8 時間の連続接続が必要です。64 ビットシステムでの悪用が可能であると考えられていますが、現時点では実証されていません。これらの攻撃は今後改善される可能性があります。glibc 以外のシステムでの悪用が考えられますが、調査されていません。ASLR がないシステム、または OpenSSH を変更して接続ごとの ASLR の再ランダム化を無効にしているダウンストリーム Linux ディストリビューションのユーザー (はい - これは事実です。いいえ - 理由はわかりません) は、悪用しやすくなる可能性があります。OpenBSD は脆弱ではありません。この問題の悪用可能性を発見、報告、実証し、追加の緩和策に関する詳細なフィードバックを提供してくれた Qualys セキュリティアドバイザリチームに感謝の意を表します。2) ssh(1) ObscureKeystrokeTiming の論理エラー。OpenSSH バージョン 9.5 から 9.7 (これらを含む) では、OpenSSH サーバーバージョン 9.5 以降に接続したときの ssh(1) ObscureKeystrokeTiming 機能 (デフォルトでオン) に論理エラーがあり、この機能が無効になっていました。- 偽造と本物のキーストロークパケットが無条件に送信されていたため、対抗策がアクティブな場合でも、傍観者が本物のキーストロークが含まれているネットワークパケットを検出する可能性がありました。このバグは、University of Cambridge Computer Lab の Daniel Hugenroth 氏および Alastair Beresford 氏によるものです。さらに悪いことに、偽造と本物の両方のキーストロークパケットの無条件送信が、別の長く続いたタイミング攻撃の緩和策が破られました。OpenSSH 2.9.9 以降の sshd(8) は、su(8) や sudo(8) にパスワードを入力する場合のような、エコーオフモードの TTY で受信したトラフィックに対して、偽のキーストロークのエコーパケットを送信していました。このバグにより、偽のキーストロークエコーが無効になり、SSH セッションの傍観者が、エコーがオフであることを再び検出し、この状況でキーストロークに関するかなり限られたタイミング情報 (デフォルトで 20ms の粒度) を取得する可能性があります。このバグの追加影響は、Jacky Wei En Kung 氏、Daniel Hugenroth 氏、Alastair Beresford 氏により特定されました。詳細な分析を行った各氏に感謝の意を表します。
    このバグは、ObscureKeystrokeTiming が無効になっているときの接続や、TTY がリクエストされていないセッションには影響しません。(openssh-9.8-1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、69e19c0b-debc-11ef-87ba-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    ssh(1) の ObscureKeystrokeTiming 機能 (デフォルトでオン) の論理エラーにより、この機能が無効になっていました。
    パッシブオブザーバーは、どのネットワークパケットに実際のキーストロークが含まれているかを検出し、パケットタイミングから送信されている特定の文字を推測する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6887-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Philippos Giavridis 氏、Jacky Wei En Kung 氏、Daniel Hugenroth 氏、Alastair Beresford 氏は、OpenSSH の ObscureKeystrokeTiming 機能が期待通りに動作しないことを発見しました。リモートの攻撃者がこの問題を利用して、キーストロークに関するタイミング情報を特定する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2393-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-39894: エコーオフパスワード入力に対するタイミング攻撃を修正 (bsc#1227318)。

    その他の修正: 
    - openssh-server-config-rootlogin 廃止機能を追加 (bsc#1227350)。
    - gcc14 でのビルドを修正するために、ldap パッチによって追加されたいくつかのファイルに #include <stdlib.h> を追加する (bsc#1225904)。
    - openssh-server-config-rootlogin の推奨事項を openssh-server から削除 (bsc#1224392)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 OpenSSH 版本低于 9.8。因此，该应用程序受到 release-9.8 公告中提及的漏洞的影响。

  - 此版本包含两个安全问题的补丁，一个为危急，一个为次要。1) sshd(8) 中的争用条件 Portable OpenSSH 8.5p1 和 9.7p1（含）之间版本中的 sshd(8) 存在危急漏洞，该漏洞允许攻击者以根权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。在实验室条件下，攻击平均需要 6-8 小时的连续连接，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。这些攻击可能会得到改进。设想在非 glibc 系统上也可以利用此漏洞 ，但尚未检查。缺少 ASLR 的系统或已修改 OpenSSH 以禁用按连接 ASLR 重新随机化的下游 Linux 发行版本的用户（是 - 这是问题，不是 - 我们不明原因）可能具有更容易利用此漏洞的路径。OpenBSD 不易受影响。我们感谢 Qualys 安全公告团队发现、报告和演示此问题的可利用性，以及提供有关其他缓解措施的详细反馈。2) ssh(1) ObscureKeystrokeTiming 的逻辑错误。在 OpenSSH 9.5 至 9.7 （含）版本中，当连接到 OpenSSH 服务器 9.5 或更高版本时，ssh(1) ObscureKeystrokeTiming 功能（默认启用）中的逻辑错误会使此功能失效。当对策处于活动状态时，因为假的和真实的按键输入数据包都是无条件发送，因此被动观察者仍可检测到包含真实按键输入的网络数据包。此缺陷由剑桥大学计算机实验室的 Daniel Hugenroth 和 Alastair Beresford 发现。更糟糕的是，无条件发送虚假和真实的按键输入数据包会破坏另一个长期存在的时序攻击缓解措施。自 OpenSSH 2.9.9 起，sshd(8) 已为 echo-off 模式下 TTY 上接收的流量发送虚假的按键输入回显数据包，例如在 su(8) 或 sudo(8) 中输入密码时。此缺陷会使这些虚假的按键回显无效，并允许 SSH 会话的被动观察者再次检测回显关闭的时间，然后在此情况下获取相当有限的按键输入计时信息（默认为 20 毫秒颗粒度）。该缺陷的这一额外影响由 Jacky Wei En Kung、Daniel Hugenroth 和 Alastair Beresford 发现，感谢他们进行详细分析。
    此缺陷不影响 ObscureKeystrokeTiming 禁用时的连接，也不影响未请求 TTY 的会话。(openssh-9.8-1)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
213517	macOS 15.x < 15.0 Multiple Vulnerabilities (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
202082	Ubuntu 24.04 LTS：OpenSSH 弱點 (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
202082	Ubuntu 24.04 LTS：OpenSSH 漏洞 (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
214816	FreeBSD : FreeBSD -- OpenSSH Keystroke Obfuscation Bypass (69e19c0b-debc-11ef-87ba-002590c1f29c)	Nessus	FreeBSD Local Security Checks	2025/1/30	2025/1/30	high
202082	Ubuntu 24.04 LTS : OpenSSH vulnerability (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
202175	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : openssh (SUSE-SU-2024:2393-1)	Nessus	SuSE Local Security Checks	2024/7/11	2025/2/21	medium
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high
214816	FreeBSD : FreeBSD -- OpenSSH キーストローク難読化バイパス (69e19c0b-debc-11ef-87ba-002590c1f29c)	Nessus	FreeBSD Local Security Checks	2025/1/30	2025/1/30	high
202082	Ubuntu 24.04 LTS : OpenSSH の脆弱性 (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
202175	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openssh (SUSE-SU-2024:2393-1)	Nessus	SuSE Local Security Checks	2024/7/11	2025/2/21	medium
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high

检测

插件搜索

critical

critical

high

critical

high

critical

high

high

medium

high

high

high

high

high

medium

high