There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenSSH through 8.7 allows remote attackers, who have a suspicion that a certain combination of username
    and public key is known to an SSH server, to test whether this suspicion is correct. This occurs because a
    challenge is sent only when that combination could be valid for a login session. NOTE: the vendor does not
    recognize user enumeration as a vulnerability for this product (CVE-2016-20012)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSSH 通过 8.7 允许远程攻击者（怀疑自己的用户名和公钥组合为 SSH 服务器已知）测试此怀疑是否正确。出现这种情况的原因是，仅当该组合对登录会话有效时才发送了质询。注意：供应商未将用户枚举识别为此产品的漏洞 (CVE-2016-20012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程主机上运行的 OpenSSH 版本受到多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenSSH 到 8.7 允許遠端攻擊者在懷疑 SSH 伺服器已知使用者名稱和公開金鑰的特定組合時，測試此懷疑是否正確。之所以會發生此問題，是因為只有在該組合對於登入工作階段有效時才會傳送測驗。注意：供應商未將使用者列舉視為此產品的弱點 (CVE-2016-20012)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端主機上執行的 OpenSSH 版本受多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.7 までの OpenSSH により、ユーザー名と公開鍵の特定の組み合わせが SSH サーバーに知られているという疑いがあるリモートの攻撃者が、この疑いが正しいかどうかをテストする可能性があります。これは、その組み合わせがログインセッションに有効である場合にのみチャレンジが送信されるために発生します。注：ベンダーは、ユーザー列挙をこの製品の脆弱性として認識していません（CVE-2016-20012）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バナーによると、リモートホストで実行されている OpenSSH のバージョンは、複数の脆弱性の影響を受ける可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSSH through 8.7 allows remote attackers, who have a suspicion that a certain combination of username     and public key is known to an SSH server, to test whether this suspicion is correct. This occurs because a     challenge is sent only when that combination could be valid for a login session. NOTE: the vendor does not     recognize user enumeration as a vulnerability for this product (CVE-2016-20012)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its banner, the version of OpenSSH running on the remote host is potentially affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the openssh package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459123	Echo: openssh: security update to 1:9.2p1-2+deb12u6	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
459123	Echo: openssh: security update to 1:9.2p1-2+deb12u6	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
219233	Linux Distros 未修补的漏洞: CVE-2016-20012	Nessus	Misc.	2025/3/4	2026/9/2	medium
159492	OpenSSH PCI 争议性漏洞。	Nessus	Misc.	2022/4/4	2026/7/10	high
219233	Linux Distros 未修補弱點：CVE-2016-20012	Nessus	Misc.	2025/3/4	2026/9/2	medium
159492	OpenSSH PCI 爭議性弱點。	Nessus	Misc.	2022/4/4	2026/7/10	high
219233	Linux Distros のパッチ未適用の脆弱性: CVE-2016-20012	Nessus	Misc.	2025/3/4	2026/9/2	medium
159492	OpenSSH PCI の異論のある脆弱性。	Nessus	Misc.	2022/4/4	2026/7/10	high
219233	Linux Distros Unpatched Vulnerability : CVE-2016-20012	Nessus	Misc.	2025/3/4	2026/9/2	medium
159492	OpenSSH PCI Disputed Vulnerabilities.	Nessus	Misc.	2022/4/4	2026/7/10	high
153972	Photon OS 4.0: Openssh PHSA-2021-4.0-0113	Nessus	PhotonOS Local Security Checks	2021/10/10	2025/8/22	high

检测

插件搜索

medium

medium

medium

high

medium

high

medium

high

medium

high

high