遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.1.0 之前的版本。因此，會受到 K90011301 公告中所提及的多個弱點影響。

  - 據發現，在 1.8.1 之前的 libssh2 中，剖析鍵盤提示要求的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3856)

  - 據發現，在 1.8.1 之前的 libssh2 中，剖析具有結束訊號之 SSH_MSG_CHANNEL_REQUEST 封包的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3857)

   - 在 1.8.1 之前的 libssh2 中發現一個缺陷。伺服器可傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值會用來當作複製記憶體的索引，進而導致越界記憶體寫入錯誤。(CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：libssh2 弱點 (K90011301)

high Nessus Plugin ID 154888

版本 1.4