This update for libssh fixes the following issues :

  - CVE-2016-0739: Fix Weakness in diffie-hellman secret key     generation. (bsc#965875)

This fix was imported from the SUSE:SLE-12:Update update project.

The remote host is affected by the vulnerability described in GLSA-201606-12 (libssh and libssh2: Multiple vulnerabilities)

    libssh and libssh2 both have a bits/bytes confusion bug and generate an       abnormaly short ephemeral secret for the diffie-hellman-group1 and       diffie-hellman-group14 key exchange methods. The resulting secret is 128       bits long, instead of the recommended sizes of 1024 and 2048 bits       respectively.
    Additionally, a double free on dangling pointers in initial key exchange       packets within libssh could leave dangling pointers in the session crypto       structures. It is possible to send a malicious kexinit package to       eventually cause a server to do a double-free before this fix. This could       be used for a Denial of Service attack.
  Impact :

    Remote attackers may gain access to confidential information due to the       short keysize generated by libssh and libssh2, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

新しいlibsshパッケージが、Slackware 14.0、14.1、および
最新版で利用可能です。

CVE-2016-0739 を修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libssh のこの更新は、以下の問題を修正します：

- CVE-2016-0739：ディフィー・ヘルマン秘密鍵の生成の弱点を修正します。（bsc#965875）

この修正は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

リモートホストは、GLSA-201606-12 で説明されている脆弱性による影響を受けます（libssh と libssh2：複数の脆弱性）

libssh と libssh2 の両方に、bits/bytes confusion バグがあり、異常に短いエフェメラルの機密情報が diffie-hellman-group1 と diffie-hellman-group14 の鍵交換メソッドに対して生成されます。その結果、適切なサイズは推奨されていた 1024 および 2048 ビットではなく、128 ビットでした。
 さらに、libssh における初期の鍵交換パケットのダングリングポインターに二重解放があるため、ダングリングポインターがセッション暗号構造に残される可能性があります。悪意のある kexinit パッケージを送信し、この修正前にサーバーに二重解放を行わさせる可能性があります。これが DoS 攻撃（サービス拒否攻撃）に利用される可能性があります。
 影響：

リモートの攻撃者が、libssh と libssh2 が生成する鍵サイズが短いため、機密情報にアクセスし、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序低于 5.4.0。因此，它受到多种漏洞的影响：

- 捆绑的 libcurl 版本中存在一个任意代码执行漏洞，这是因为使用不安全的路径来查找可能不受用户控制的特定库（包括当前工作目录）所导致。
 远程攻击者可利用此漏洞，在当前用户的上下文中注入并执行任意代码。
 (CVE-2016-4802)

- 捆绑的 libssh 版本中存在多种缺陷，这是因为无法安全地生成 Diffie-Hellman 密钥所导致。中间人攻击者可利用这些缺陷，拦截并解密 SSH 会话。
 （CVE-2016-0739、CVE-2016-0787）

- 捆绑的 libcurl 版本中存在一个整数溢出情况，这是因为处理“timeval”时不当验证用户提供的输入所导致。攻击者可利用此问题造成不明影响。
 (VulnDB 136238)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 libssh 更新可修复以下问题：

- CVE-2016-0739：修复 diffie-hellman 私钥生成中的漏洞(bsc#965875)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andreas Schneider 报告：

libssh 0.1 和更高版本都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。
产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。有一些实际算法（Baby steps/Giant steps、Pollard's rho）可以解决 O(2^63) 运算中的此问题。

客户端与服务器都受到影响，预先认证。具有足够资源的 eavesdropper 可利用此漏洞解密或拦截 SSH 会话。libssh 团队的 Aris Adamantiadis 在查看内部代码期间发现此缺陷。

0.7.3 之前 libssh2 未针对 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法将临时密码正确截断为 128 位，使中间人攻击者能够轻易通过不明矢量解密或拦截 SSH 会话，即“位/字节混淆错误”。(CVE-2016-0739)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90169	openSUSE Security Update : libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
91843	GLSA-201606-12 : libssh and libssh2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium
88992	Slackware 14.0/14.1/最新版: libssh（SSA：2016-057-01）	Nessus	Slackware Local Security Checks	2016/2/29	2021/1/14	medium
89890	Fedora 22：libssh-0.7.3-1.fc22（2016-dc9e8da03c）	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
90169	openSUSE セキュリティ更新：libssh （openSUSE-2016-394）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
91843	GLSA-201606-12：libssh と libssh2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium
92558	Tenable SecurityCenter < 5.4.0 多种漏洞 (TNS-2016-12)	Nessus	Misc.	2016/7/26	2020/10/9	high
89654	SUSE SLED11 安全更新：libssh (SUSE-SU-2016:0622-1)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	medium
89709	FreeBSD：libssh -- weak Diffie-Hellman 密钥生成 (6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/3/7	2021/1/4	medium
93750	F5 Networks BIG-IP：libssh 漏洞 (K57255643)	Nessus	F5 Networks Local Security Checks	2016/9/28	2019/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium