Debian DSA-3487-1：libssh2 - 安全性更新
medium Nessus Plugin ID 88915
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
Andreas Schneider 報告，在 SSHv2 交握過程中，當 libssh2 欲為 Diffle Hellman 交涉中的「群組順序」取得適當的值時，libssh2 (SSH2 用戶端程式庫) 會傳送位元組數目給預期收到位元數目的函式。這明顯降低了交握安全性，進而可能允許具有足夠資源的 eavesdropper 解密或攔截 SSH 工作階段。解決方案
升級 libssh2 套件。針對舊的穩定發行版本 (wheezy)，此問題已在 1.4.2-1.1+deb7u2 版本中修正。
針對穩定的發行版本 (jessie)，此問題已在 1.4.3-4.1+deb8u1 版本中修正。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=815662
https://packages.debian.org/source/wheezy/libssh2
Plugin 詳細資訊
嚴重性: Medium
ID: 88915
檔案名稱: debian_DSA-3487.nasl
版本: 2.6
類型: local
代理程式: unix
已發布: 2016/2/24
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS v3
風險因素: Medium
基本分數: 5.9
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:libssh2, cpe:/o:debian:debian_linux:7.0, cpe:/o:debian:debian_linux:8.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2016/2/23
參考資訊
CVE: CVE-2016-0787
DSA: 3487