遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - libssh2：使用特製訊息通道要求造成的越界記憶體比較 (CVE-2019-3862)

  - 從伺服器收到特製的 SFTP 封包時，在 libssh2 1.8.1 之前版本中發現超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 6：libssh2 (未修補的弱點)

critical Nessus Plugin ID 202473

版本 1.1