Debian DLA-3559-1：libssh2 - LTS 安全性更新

high Nessus Plugin ID 181187

語系：

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 10 主機上安裝的多個套件受到 dla-3559 公告中提及的多個弱點影響。

- 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在一個整數溢位弱點，其可能導致從伺服器讀取封包的方式中發生超出邊界讀取。當使用者連線至伺服器時，破壞 SSH 伺服器的遠端攻擊者可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。此問題因
_libssh2_check_length 錯誤所致，且與 1.8.1 (例如 CVE-2019-3855) 中已經修正的各種問題不同。(CVE-2019-13115)

- 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

- 在 libssh2 1.10.0 的 _libssh2_packet_add 函式中發現一個問題，允許攻擊者存取超出邊界記憶體。(CVE-2020-22218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。