遠端主機上安裝的 libssh2 版本低於 1.4.3-12。因此，會受到 ALAS2-2023-2046 公告中所提及的多個弱點影響。

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

  - 在 1.8.1 版之前的 libssh2 中，在剖析包含空承載的 SFTP 封包時，發現越界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libssh2 (ALAS-2023-2046)

critical Nessus Plugin ID 175972

找不到變更記錄