远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K000138827 公告中提及的漏洞的影响。

  - 在 9.6 之前的 OpenSSH 的 ssh 中，如果用户名或主机名包含 shell 元字符，并且在某些情况下该名称由扩展令牌引用，则可能会发生 OS 命令注入。例如，不受信任的 Git 存储库可能有用户名或主机名中包含 shell 元字符的子模块。
    (CVE-2023-51385)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 网络 BIG-IP：OpenSSH 漏洞 (K000138827)

medium Nessus 插件 ID 191628

版本 1.0