This update for libssh2_org fixes the following issues :

Security issues fixed :

CVE-2019-3861: Fixed Out-of-bounds reads with specially crafted SSH packets (bsc#1128490).

CVE-2019-3862: Fixed Out-of-bounds memory comparison with specially crafted message channel request packet (bsc#1128492).

CVE-2019-3860: Fixed Out-of-bounds reads with specially crafted SFTP packets (bsc#1128481).

CVE-2019-3863: Fixed an Integer overflow in user authenicate keyboard interactive which could allow out-of-bounds writes with specially crafted keyboard responses (bsc#1128493).

CVE-2019-3856: Fixed a potential Integer overflow in keyboard interactive handling which could allow out-of-bounds write with specially crafted payload (bsc#1128472).

CVE-2019-3859: Fixed Out-of-bounds reads with specially crafted payloads due to unchecked use of _libssh2_packet_require and
_libssh2_packet_requirev (bsc#1128480).

CVE-2019-3855: Fixed a potential Integer overflow in transport read which could allow out-of-bounds write with specially crafted payload (bsc#1128471).

CVE-2019-3858: Fixed a potential zero-byte allocation which could lead to an out-of-bounds read with a specially crafted SFTP packet (bsc#1128476).

CVE-2019-3857: Fixed a potential Integer overflow which could lead to zero-byte allocation and out-of-bounds with specially crafted message channel request SSH packet (bsc#1128474).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update addresses various overflow conditions that could result in possible memory read/write out of bounds errors or zero byte allocations when connected to a malicious server.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of libssh2 installed on the remote host is prior to 1.4.2-3.13. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1756 advisory.

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the _libssh2_packet_require and
    _libssh2_packet_requirev functions. A remote attacker who compromises a SSH server may be able to cause a     Denial of Service or read data in the client memory. (CVE-2019-3859)

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SFTP packets with empty     payloads are parsed. A remote attacker who compromises a SSH server may be able to cause a Denial of     Service or read data in the client memory. (CVE-2019-3860)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for libssh2_org fixes the following issues :

  - Version update to 1.9.0: [bsc#1178083, jsc#SLE-16922]     Enhancements and bugfixes :

  - adds ECDSA keys and host key support when using OpenSSL

  - adds ED25519 key and host key support when using OpenSSL     1.1.1

  - adds OpenSSH style key file reading

  - adds AES CTR mode support when using WinCNG

  - adds PEM passphrase protected file support for Libgcrypt     and WinCNG

  - adds SHA256 hostkey fingerprint

  - adds libssh2_agent_get_identity_path() and     libssh2_agent_set_identity_path()

  - adds explicit zeroing of sensitive data in memory

  - adds additional bounds checks to network buffer reads

  - adds the ability to use the server default permissions     when creating sftp directories

  - adds support for building with OpenSSL no engine flag

  - adds support for building with LibreSSL

  - increased sftp packet size to 256k

  - fixed oversized packet handling in sftp

  - fixed building with OpenSSL 1.1

  - fixed a possible crash if sftp stat gets an unexpected     response

  - fixed incorrect parsing of the KEX preference string     value

  - fixed conditional RSA and AES-CTR support

  - fixed a small memory leak during the key exchange     process

  - fixed a possible memory leak of the ssh banner string

  - fixed various small memory leaks in the backends

  - fixed possible out of bounds read when parsing public     keys from the server

  - fixed possible out of bounds read when parsing invalid     PEM files

  - no longer null terminates the scp remote exec command

  - now handle errors when diffie hellman key pair     generation fails

  - improved building instructions

  - improved unit tests

  - Version update to 1.8.2: [bsc#1130103] Bug fixes :

  - Fixed the misapplied userauth patch that broke 1.8.1

  - moved the MAX size declarations from the public header     This update was imported from the SUSE:SLE-15:Update     update project.

This update for libssh2_org fixes the following issues :

Version update to 1.9.0: [bsc#1178083, jsc#SLE-16922] Enhancements and bugfixes :

  - adds ECDSA keys and host key support when using OpenSSL

  - adds ED25519 key and host key support when using OpenSSL     1.1.1

  - adds OpenSSH style key file reading

  - adds AES CTR mode support when using WinCNG

  - adds PEM passphrase protected file support for Libgcrypt     and WinCNG

  - adds SHA256 hostkey fingerprint

  - adds libssh2_agent_get_identity_path() and     libssh2_agent_set_identity_path()

  - adds explicit zeroing of sensitive data in memory

  - adds additional bounds checks to network buffer reads

  - adds the ability to use the server default permissions     when creating sftp directories

  - adds support for building with OpenSSL no engine flag

  - adds support for building with LibreSSL

  - increased sftp packet size to 256k

  - fixed oversized packet handling in sftp

  - fixed building with OpenSSL 1.1

  - fixed a possible crash if sftp stat gets an unexpected     response

  - fixed incorrect parsing of the KEX preference string     value

  - fixed conditional RSA and AES-CTR support

  - fixed a small memory leak during the key exchange     process

  - fixed a possible memory leak of the ssh banner string

  - fixed various small memory leaks in the backends

  - fixed possible out of bounds read when parsing public     keys from the server

  - fixed possible out of bounds read when parsing invalid     PEM files

  - no longer null terminates the scp remote exec command

  - now handle errors when diffie hellman key pair     generation fails

  - improved building instructions

  - improved unit tests

Version update to 1.8.2: [bsc#1130103] Bug fixes :

  - Fixed the misapplied userauth patch that broke 1.8.1

  - moved the MAX size declarations from the public header

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libssh2: Out-of-bounds memory comparison with specially crafted message channel request (CVE-2019-3862)

  - In libssh2 before 1.9.0, kex_method_diffie_hellman_group_exchange_sha256_key_exchange in kex.c has an     integer overflow that could lead to an out-of-bounds read in the way packets are read from the server. A     remote attacker who compromises a SSH server may be able to disclose sensitive information or cause a     denial of service condition on the client system when a user connects to the server. This is related to an
    _libssh2_check_length mistake, and is different from the various issues fixed in 1.8.1, such as     CVE-2019-3855. (CVE-2019-13115)

  - In libssh2 v1.9.0 and earlier versions, the SSH_MSG_DISCONNECT logic in packet.c has an integer overflow     in a bounds check, enabling an attacker to specify an arbitrary (out-of-bounds) offset for a subsequent     memory read. A crafted SSH server may be able to disclose sensitive information or cause a denial of     service condition on the client system when a user connects to the server. (CVE-2019-17498)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

このlibssh2_org用更新プログラムでは、以下の問題を修正します。に対する誤ったアップストリーム修正により公開鍵認証が中断されました（、）。known_hostsファイルでサポートされていないタイプの鍵を保存しますが使用しません（）。注意：

  - 1.9.0へのバージョン更新：[bsc#1178083、jsc＃SLE-16922]拡張機能およびバグ修正：

  - OpenSSLの使用時にECDSAキーとホストキーのサポートを追加します

  - OpenSSL1.1.1の使用時にED25519キーとホストキーのサポートを追加します

  - OpenSSHスタイルのキーファイルの読み取りを追加します

  - WinCNGの使用時にAES CTRモードのサポートを追加します

  - LibgcryptおよびWinCNGに対してPEMパスフレーズ保護ファイルのサポートを追加します

  - SHA256ホストキーの指紋を追加します

  - libssh2_agent_get_identity_path()およびlibssh2_agent_set_identity_path()を追加します

  - メモリの機密データの明示的なゼロ化を追加します

  - ネットワークバッファの読み取りに追加の境界チェックを追加します

  - sftpディレクトリを作成する際に、サーバーのデフォルト権限を使用する機能を追加します

  - OpenSSLのエンジンフラグなしで構築するためのサポートを追加します

  - LibreSSLで構築するためのサポートを追加します

  - sftpパケットサイズを256kに増加しました

  - sftpにおける過剰なサイズのパケット処理を修正しました

  - OpenSSL 1.1での構築を修正しました

  - sftp statが予期しない応答を取得した場合に発生する可能性があるクラッシュを修正しました

  - KEX設定文字列値の不適切な解析を修正しました

  - 条件付きRSAおよびAES-CTRのサポートを修正しました

  - キー交換プロセス中の小規模なメモリリークを修正しました

  - sshバナー文字列のメモリリークの可能性を修正しました

  - バックエンドのさまざまな小さなメモリリークを修正しました

  - サーバーから公開鍵を解析する際に発生する可能性のある領域外読み取りを修正しました

  - 無効なPEMファイルを解析する際に発生する可能性のある領域外読み取りを修正しました

  - scpリモートexecコマンドをNULL終端しなくなりました

  - ディフィー・ヘルマン鍵ペアの生成が失敗した場合に、エラーを処理するようになりました

  - ビルド手順を改善しました

  - ユニットテストを改善しました

  - 1.8.2へのバージョン更新：[bsc#1130103]バグ修正：

  - 1.8.1を中断させていたuserauthパッチの誤った適用を修正しました

  - パブリックヘッダーから最大サイズの宣言を移動しました。この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このlibssh2_org用更新プログラムでは、以下の問題を修正します。に対する誤ったアップストリーム修正により公開鍵認証が中断されました（、）。known_hostsファイルでサポートされていないタイプの鍵を保存しますが使用しません（）。注意：

1.9.0へのバージョン更新：[bsc#1178083、jsc＃SLE-16922]拡張機能およびバグ修正：

  - OpenSSLの使用時にECDSAキーとホストキーのサポートを追加します

  - OpenSSL1.1.1の使用時にED25519キーとホストキーのサポートを追加します

  - OpenSSHスタイルのキーファイルの読み取りを追加します

  - WinCNGの使用時にAES CTRモードのサポートを追加します

  - LibgcryptおよびWinCNGに対してPEMパスフレーズ保護ファイルのサポートを追加します

  - SHA256ホストキーの指紋を追加します

  - libssh2_agent_get_identity_path()およびlibssh2_agent_set_identity_path()を追加します

  - メモリの機密データの明示的なゼロ化を追加します

  - ネットワークバッファの読み取りに追加の境界チェックを追加します

  - sftpディレクトリを作成する際に、サーバーのデフォルト権限を使用する機能を追加します

  - OpenSSLのエンジンフラグなしで構築するためのサポートを追加します

  - LibreSSLで構築するためのサポートを追加します

  - sftpパケットサイズを256kに増加しました

  - sftpにおける過剰なサイズのパケット処理を修正しました

  - OpenSSL 1.1での構築を修正しました

  - sftp statが予期しない応答を取得した場合に発生する可能性があるクラッシュを修正しました

  - KEX設定文字列値の不適切な解析を修正しました

  - 条件付きRSAおよびAES-CTRのサポートを修正しました

  - キー交換プロセス中の小規模なメモリリークを修正しました

  - sshバナー文字列のメモリリークの可能性を修正しました

  - バックエンドのさまざまな小さなメモリリークを修正しました

  - サーバーから公開鍵を解析する際に発生する可能性のある領域外読み取りを修正しました

  - 無効なPEMファイルを解析する際に発生する可能性のある領域外読み取りを修正しました

  - scpリモートexecコマンドをNULL終端しなくなりました

  - ディフィー・ヘルマン鍵ペアの生成が失敗した場合に、エラーを処理するようになりました

  - ビルド手順を改善しました

  - ユニットテストを改善しました

1.8.2へのバージョン更新：[bsc#1130103]バグ修正：

  - 1.8.1を中断させていたuserauthパッチの誤った適用を修正しました

  - パブリックヘッダーから最大サイズの宣言を移動しました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている libssh2 のバージョンは、1.4.2-3.13 より前です。したがって、ALAS-2023-1756 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.1 以前の libssh2、_libssh2_packet_require および 
    _libssh2_packet_requirev 関数で領域外書き込みの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3859)

  - 1.8.1 以前の libssh2 で、空のペイロードのある SFTP パケットが解析される方法で、領域外読み取りの欠陥が発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibssh2_org用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-3861：特別に細工されたSSHパケットによる領域外読み取りを修正しました。（bsc#1128490）

CVE-2019-3862：特別に細工されたメッセージチャンネルリクエストパケットとの領域外メモリの比較を修正しました。（bsc#1128492）

CVE-2019-3860：特別に細工されたSFTPパケットによる領域外読み取りを修正しました。（bsc#1128481）

CVE-2019-3863：特別に細工されたキーボードレスポンスによる領域外書き込みの可能性があるキーボード対話型ユーザー認証の整数オーバーフローを修正しました。（bsc#1128493）

CVE-2019-3856：特別に細工されたペイロードによる領域外書き込みの可能性があるキーボード対話型ユーザー認証処理の整数オーバーフローを修正しました。（bsc#1128472）

CVE-2019-3859：_libssh2_packet_requireと_libssh2_packet_requirevの使用がチェックされないことに起因する特別に細工されたペイロードによる領域外読み取りが
修正されました（bsc#1128480）。

CVE-2019-3855：特別に細工されたペイロードによる領域外書き込みの可能性がある、トランスポート読み取りにおける潜在的な整数オーバーフローを修正しました。（bsc#1128471）

CVE-2019-3858：特別に細工されたSFTPパケットで領域外読み取りの可能性がある潜在的なゼロバイト割り当てを修正しました。（bsc#1128476）

CVE-2019-3857：特別に細工されたメッセージチャンネルのリクエストSSHパケットで、ゼロバイトの割り当てと領域外エラーを招く可能性がある潜在的な整数オーバーフローを修正しました。（bsc#1128474）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新プログラムは、悪意のあるサーバーに接続したときにメモリの読み取り/書き込み領域外エラーやゼロバイトの割り当てが発生する可能性がある、さまざまなオーバーフロー状態に対応します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibssh2_org用更新プログラムでは、以下の問題を修正します：

セキュリティの問題を修正： 	 

  - CVE-2019-3861：特別に細工されたSSHパケットによる領域外読み取りを修正しました。（bsc#1128490）

  - CVE-2019-3862：特別に細工されたメッセージチャンネルリクエストパケットとの領域外メモリの比較を修正しました。（bsc#1128492）

  - CVE-2019-3860：特別に細工されたSFTPパケットによる領域外読み取りを修正しました。（bsc#1128481）

  - CVE-2019-3863：特別に細工されたキーボードレスポンスによる領域外書き込みの可能性があるキーボード対話型ユーザー認証の整数オーバーフローを修正しました。（bsc#1128493）

  - CVE-2019-3856：特別に細工されたペイロードによる領域外書き込みの可能性があるキーボード対話型ユーザー認証処理の整数オーバーフローを修正しました。（bsc#1128472）

  - CVE-2019-3859：_libssh2_packet_requireと_libssh2_packet_requirevの使用がチェックされないことに起因する特別に細工されたペイロードによる領域外読み取りが
    修正されました（bsc#1128480）。

  - CVE-2019-3855：特別に細工されたペイロードによる領域外書き込みの可能性がある、トランスポート読み取りにおける潜在的な整数オーバーフローを修正しました。（bsc#1128471）

  - CVE-2019-3858：特別に細工されたSFTPパケットで領域外読み取りの可能性がある潜在的なゼロバイト割り当てを修正しました。（bsc#1128476）

  - CVE-2019-3857：特別に細工されたメッセージチャンネルのリクエストSSHパケットで、ゼロバイトの割り当てと領域外エラーを招く可能性がある潜在的な整数オーバーフローを修正しました。（bsc#1128474）

その他の対処された問題：

  - Libbssh2は、known_hostsファイルのサポートされていないタイプのキーの使用を停止します（bsc#1091236）。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

libssh2開発者による報告:

- comp_method_zlib_decompで発生する可能性のある整数オーバーフローを防御します。

- _libssh2_transport_read()でペイロードの終端を超えた書き込みを
防御します。

- padding_lengthおよび_libssh2_transport_read()をサニタイズします。

- これにより、サーバーで大きすぎるpadding_lengthが悪意を持って送信された場合に、領域外読み取りが発生する可能性があるアンダーフローが防止されます。

- sftp_packet_read()の領域外読み取りにつながる可能性のあるゼロバイト割り当てを防止します。

- sftp_packet_add()に渡されるデータの長さをチェックし、領域外読み取りを防止します。

- required_sizeパラメーターをsftp_packet_requireなどに追加し、これらの関数の呼び出し元に、短すぎるパケットを処理するように要求します。

- _libssh2_packet_add()の領域外読み取りおよび書き込みを防止するための追加の長さチェック。

このlibssh2_org用更新プログラムでは、以下の問題を修正します。に対する誤ったアップストリーム修正により公開鍵認証が中断されました（、）。known_hostsファイルでサポートされていないタイプの鍵を保存しますが使用しません（）。注意：

  -CVE-2019-3859に対する不適切なUpstream修正により、公開鍵認証が機能しなくなりました[bsc#1133528、bsc#1130103]

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibssh2_org用更新プログラムでは、以下の問題を修正します。に対する誤ったアップストリーム修正により公開鍵認証が中断されました（、）。known_hostsファイルでサポートされていないタイプの鍵を保存しますが使用しません（）。注意：

  -CVE-2019-3859に対する不適切なUpstream修正により、公開鍵認証が機能しなくなりました[bsc#1133528、bsc#1130103]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibssh2_org用更新プログラムでは、以下の問題を修正します。に対する誤ったアップストリーム修正により公開鍵認証が中断されました（、）。known_hostsファイルでサポートされていないタイプの鍵を保存しますが使用しません（）。注意：

  -CVE-2019-3859に対する不適切なUpstream修正により、公開鍵認証が機能しなくなりました[bsc#1133528、bsc#1130103]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122971	SUSE SLES11 Security Update : libssh2_org (SUSE-SU-2019:13982-1)	Nessus	SuSE Local Security Checks	2019/3/20	2022/5/20	critical
123052	Fedora 29 : libssh2 (2019-f31c14682f)	Nessus	Fedora Local Security Checks	2019/3/25	2024/6/13	critical
176769	Amazon Linux AMI : libssh2 (ALAS-2023-1756)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2023/6/6	critical
143452	openSUSE Security Update : libssh2_org (openSUSE-2020-2129)	Nessus	SuSE Local Security Checks	2020/12/3	2024/2/7	critical
143867	SUSE SLED15 / SLES15 Security Update : libssh2_org (SUSE-SU-2020:3551-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
199738	RHEL 8 : libssh2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
143452	openSUSEセキュリティ更新プログラム：libssh2_org（openSUSE-2020-2129）	Nessus	SuSE Local Security Checks	2020/12/3	2024/2/7	critical
143867	SUSE SLED15 / SLES15セキュリティ更新プログラム：libssh2_org（SUSE-SU-2020:3551-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
176769	Amazon Linux AMI：libssh2 (ALAS-2023-1756)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2023/6/6	critical
122971	SUSE SLES11セキュリティ更新プログラム：libssh2_org (SUSE-SU-2019:13982-1)	Nessus	SuSE Local Security Checks	2019/3/20	2022/5/20	critical
123052	Fedora 29：libssh2（2019-f31c14682f）	Nessus	Fedora Local Security Checks	2019/3/25	2024/6/13	critical
123494	openSUSEセキュリティ更新プログラム：libssh2_org (openSUSE-2019-1075)	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	critical
124182	FreeBSD: libssh2 -- 複数の問題（6e58e1e9-2636-413e-9f84-4c0e21143628）	Nessus	FreeBSD Local Security Checks	2019/4/19	2024/5/31	critical
124360	openSUSEセキュリティ更新プログラム：libssh2_org (openSUSE-2019-1291)	Nessus	SuSE Local Security Checks	2019/4/29	2024/5/30	critical
124363	SUSE SLED15 / SLES15セキュリティ更新プログラム：libssh2_org (SUSE-SU-2019:1059-1)	Nessus	SuSE Local Security Checks	2019/4/29	2024/5/30	critical
124399	openSUSEセキュリティ更新プログラム：libssh2_org (openSUSE-2019-1290)	Nessus	SuSE Local Security Checks	2019/4/30	2024/5/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical