Mandriva Linux 安全性公告:libssh (MDVSA-2013:045)

high Nessus Plugin ID 66059

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

更新版 libssh 套件可修正安全性弱點:

在 0.5.3 版之前的 libssh 中有多個重複釋放瑕疵、緩衝區溢位瑕疵、無效釋放瑕疵,以及不當溢位檢查,會對 libssh 用戶端造成拒絕服務攻擊,或可能執行任意程式碼 (CVE-2012-4559、CVE-2012-4560、CVE-2012-4561 和 CVE-2012-4562)。

Yong Chuan Koh 發現 libssh 並未正確處理特定交涉要求。遠端攻擊者可利用此弱點造成 libssh 損毀,進而導致拒絕服務 (CVE-2013-0176)。

解決方案

更新受影響的 lib64ssh-devel 和/或 lib64ssh4 套件。

Plugin 詳細資訊

嚴重性: High

ID: 66059

檔案名稱: mandriva_MDVSA-2013-045.nasl

版本: 1.7

類型: local

已發布: 2013/4/20

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:lib64ssh-devel, p-cpe:/a:mandriva:linux:lib64ssh4, cpe:/o:mandriva:business_server:1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/4/5

參考資訊

CVE: CVE-2012-4559, CVE-2012-4560, CVE-2012-4561, CVE-2012-4562, CVE-2013-0176

BID: 56604, 57571

MDVSA: 2013:045

MGASA: 2012-0344, 2013-0033