遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4545 公告中所提及。

  - 發現在 0.9.3 之前和 0.8.8 之前的 libssh 版本中，在其 API 函式 ssh_scp_new() 中發現一個瑕疵。
    當 libssh SCP 用戶端連線至伺服器時，包含使用者提供路徑的 scp 命令會在伺服器端執行。如果以使用者可影響函式第三個參數的方式使用程式庫，則攻擊者可插入任意命令，進而危害遠端目標。(CVE-2019-14889)

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在其處理 AES-CTR (或 DES 密碼，若啟用) 密碼的方式中發現一個瑕疵。當連線尚未完全初始化，且系統嘗試在關閉連線時清理密碼時，伺服器或用戶端可能會當機。此弱點對系統可用性威脅最大。(CVE-2020-1730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8libssh (ALSA-2020:4545)

high Nessus Plugin ID 157706

版本 1.5