2023年12月21日，网上公开披露了OpenSSH<9.6命令注入漏洞，请各位用户尽快安装漏洞补丁。
漏洞风险： OpenSSH 是使用 SSH 协议进行远程登录的连接工具。在OpenSSH 9.6版本之前的ssh中，如果用户名或主机名中含有shell元字符（如 | ' "等），并且ssh_config中ProxyCommand、LocalCommand指令或"match exec"谓词通过%u、%h或类似的扩展标记引用用户或主机名时，可能会发生命令注入。
Git未禁止用户或主机名中的shell元字符，存储库可能包含一个带有shell元字符的子模块用户或主机名，可能导致产生命令注入漏洞。
风险等级：高风险。
影响范围：
openssh@(-∞, 9.6)
openssh@(-∞, 9.6p1-1)
修复建议：将openssh升级至9.6及以上版本
避免用户名或主机名中存在shell元字符
将组件openssh升级至9.6p1-1及以上版本
进行安全更新方法:
https://nvd.nist.gov/vuln/detail/CVE-2023-51385
