遠端主機受到 GLSA-201606-12 中所述的弱點影響 (libssh 和 libssh2：多個弱點)

    libssh 和 libssh2 都有一個位元/位元組混淆錯誤，並針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生異常短的暫時密碼。產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。
    此外，libssh 內初始金鑰交換封包中的懸置指標的重複釋放問題，可將懸置指標留在工作階段 crypto 結構中。可以傳送惡意 kexinit 套件，最終造成伺服器在此修正前執行重複釋放。這可能遭到拒絕服務攻擊所利用。
  影響：

    遠端攻擊者可因 libssh 和 libssh2 產生的短 keysize 而取得機密資訊存取權，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

偵測

GLSA-201606-12：libssh 和 libssh2：多個弱點

medium Nessus Plugin ID 91843

找不到變更記錄