在 SSHv2 交握過程中，當 libssh2 欲為 Diffle Hellman 交涉中的「群組順序」取得適當的值時，它會傳送位元組數目給預期收到位元數目的函式。這會導致產生數字的程式庫僅使用隨機位元數的 8 分之一的數字，而非預期的數字：使用 128 或 256 位元，而非 1023 或 2047，造成大量減少隨機位元數，進而使 Diffie Hellman 明顯降低交握安全性。Common Vulnerabilities and Exposures (CVE) 專案已將名稱 CVE-2016-0787 指派給此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 22：libssh2-1.5.0-2.fc22 (2016-7942ee2cc5)

medium Nessus Plugin ID 89802

找不到變更記錄