在剖析鍵盤提示要求的方式中，在 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3856) 在從伺服器讀取封包的方式中，在 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3855) 在 libssh2 中發現一個弱點，伺服器可在此傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值會用來作為複製記憶體的索引，進而導致超出邊界記憶體寫入錯誤。(CVE-2019-3863) 在剖析具有結束訊號的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3857)

偵測

Amazon Linux 2 : libssh2 (ALAS-2019-1199)

high Nessus Plugin ID 124305

找不到變更記錄