The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-2504 advisory.

  - A flaw was found in the libssh implements abstract layer for message digest (MD) operations implemented by     different supported crypto backends. The return values from these were not properly checked, which could     cause low-memory situations failures, NULL dereferences, crashes, or usage of the uninitialized memory as     an input for the KDF. In this case, non-matching keys will result in decryption/integrity failures,     terminating the connection. (CVE-2023-6918)

  - A flaw was found in libssh. By utilizing the ProxyCommand or ProxyJump feature, users can exploit     unchecked hostname syntax on the client. This issue may allow an attacker to inject malicious code into     the command of the features mentioned through the hostname parameter. (CVE-2023-6004)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-3233 advisory.

    [0.9.6-14]
    - Fix CVE-2023-48795 Prefix truncation attack on Binary Packet Protocol (BPP)
    - Fix CVE-2023-6918 Missing checks for return values for digests
    - Fix CVE-2023-6004 ProxyCommand/ProxyJump features allow injection       of malicious code through hostname
    - Note: version is bumped from 12 to 14 directly, as the z-stream       version in 8.9 also has 13. So bumping it to 14, will prevent       upgrade conflicts.
    - Resolves:RHEL-19690, RHEL-17244, RHEL-19312

    [0.9.6-12]
    - Fix loglevel regression
    - Related: rhbz#2182251, rhbz#2189742

    [0.9.6-11]
    - .fmf/version is needed to run the tests
    - Related: rhbz#2182251, rhbz#2189742

    [0.9.6-10]
    - Add missing ci.fmf file
    - Related: rhbz#2182251, rhbz#2189742

    [0.9.6-9]
    - Fix covscan errors found at gating
    - Related: rhbz#2182251, rhbz#2189742

    [0.9.6-8]
    - Backport test fixing commits to make the build pass
    - Related: rhbz#2182251, rhbz#2189742

    [0.9.6-7]
    - Fix NULL dereference during rekeying with algorithm guessing       GHSL-2023-032 / CVE-2023-1667
    - Fix possible authentication bypass       GHSL 2023-085 / CVE-2023-2283
    - Resolves: rhbz#2182251, rhbz#2189742

    [0.9.6-6]
    - Enable client and server testing build time
    - Fix failing rekey test on arch s390x
    - Resolves: rhbz#2126342

    [0.9.6-5]
    - Fix CI configuration for new TMT
    - Resolves: rhbz#2149910

    [0.9.6-4]
    - Make VERBOSE and lower log levels less verbose
    - Resolves: rhbz#2091512

    [0.9.6-3]
    - Remove STI tests

    [0.9.6-2]
    - Remove bad patch causing errors
    - Adding BuildRequires for openssh (SSHD support)

    [0.9.6-1]
    - Fix CVE-2021-3634: Fix possible heap-buffer overflow when       rekeying with different key exchange mechanism
    - Rebase to version 0.9.6
    - Rename SSHD_EXECUTABLE to SSH_EXECUTABLE in tests/torture.c
    - Resolves: rhbz#1896651, rhbz#1994600

    [0.9.4-4]
    - Revert previous commit as it is incorrect.

    [0.9.6-1]
    - Fix CVE-2021-3634: Fix possible heap-buffer overflow when       rekeying with different key exchange mechanism (#1978810)

    [0.9.4-3]
    - Fix CVE-2020-16135 NULL pointer dereference in sftpserver.c if       ssh_buffer_new returns NULL (#1862646)

    [0.9.4-2]
    - Do not return error when server properly closed the channel (#1849071)
    - Add a test for CVE-2019-14889
    - Do not parse configuration file in torture_knownhosts test

    [0.9.4-1]
    - Update to version 0.9.4       https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - Fixed CVE-2019-14889 (#1781782)
    - Fixed CVE-2020-1730 (#1802422)
    - Create missing directories in the path provided for known_hosts files (#1733914)
    - Removed inclusion of OpenSSH server configuration file from       libssh_server.config (#1821339)

    [0.9.0-4]
    - Skip 1024 bits RSA key generation test in FIPS mode (#1734485)

    [0.9.0-3]
    - Add Obsoletes in libssh-config to avoid conflict with old libssh which       installed the configuration files.

    [0.9.0-2]
    - Eliminate circular dependency with libssh-config subpackage

    [0.9.0-1]
    - Update to version 0.9.0       https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - Added explicit Requires for crypto-policies
    - Do not ignore known_hosts keys when SSH_OPTIONS_HOSTKEYS is set
    - Provide the configuration files in a separate libssh-config subpackage

    [0.8.91-0.1]
    - Update to 0.9.0 pre release version (0.8.91)
    - Added default configuration files for client and server
    - Removed unused patch files left behind
    - Fixed issues found to run upstream test suite with SELinux

    [0.8.5-2]
    - Fix more regressions introduced by the fixes for CVE-2018-10933

    [0.8.5-1]
    - Update to version 0.8.5
      * Fixed an issue where global known_hosts file was ignored (#1649321)
      * Fixed ssh_get_fd() to return writable file descriptor (#1649319)
      * Fixed regression introduced in known_hosts parsing (#1649315)
      * Fixed a regression which caused only the first algorithm in known_hosts to         be considered (#1638790)

    [0.8.3-5]
    - Fix regressions introduced by the fixes for CVE-2018-10933

    [0.8.3-4]
    - Fix for authentication bypass issue in server implementation (#1639926)

    [0.8.3-3]
    - Fixed errors found by static code analysis (#1602594)

    [0.8.3-1]
    - Update to version 0.8.3
      * Added support for rsa-sha2 (#1610882)
      * Added support to parse private keys in openssh container format (other than         ed25519) (#1622983)
      * Added support for diffie-hellman-group18-sha512 and         diffie-hellman-group16-sha512 (#1610885)
      * Added ssh_get_fingerprint_hash()
      * Added ssh_pki_export_privkey_base64()
      * Added support for Match keyword in config file
      * Improved performance and reduced memory footprint for sftp
      * Fixed ecdsa publickey auth
      * Fixed reading a closed channel
      * Added support to announce posix-rename@openssh.com and hardlink@openssh.com         in the sftp server
      * Use -fstack-protector-strong if possible (#1624135)

    [0.8.1-4]
    - Fix the creation of symbolic links for libssh_threads.so.4

    [0.8.1-3]
    - Add missing Provides for libssh_threads.so.4

    [0.8.1-2]
    - Add Provides for libssh_threads.so to unbreak applications
    - Fix ABIMap detection to not depend on python to build

    [0.8.1-1]
    - Update to version 0.8.1       https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - Update to version 0.8.0       https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [0.7.5-8]
    - BR: gcc-c++, use %make_build

    [0.7.5-7]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild
    - Related: bug#1614611

    [0.7.5-6]
    - resolves: #1540021 - Build against OpenSSL 1.1

    [0.7.5-5]
    - Switch to %ldconfig_scriptlets

    [0.7.5-4]
    - Fix parsing ssh_config

    [0.7.5-3]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [0.7.5-2]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [0.7.5-1]
    - Update to version 0.7.5

    [0.7.4-2]
    - BR: compat-openssl10-devel (f26+, #1423088)
    - use %license
    - -devel: drop hardcoded pkgconfig dep (let autodeps handle it)
    - %files: track library sonames, simplify -devel
    - %install: use 'install/fast' target
    - .spec cosmetics, drop deprecated %clean section

    [0.7.4-1]
    - Update to version 0.7.4
      * Added id_ed25519 to the default identity list
      * Fixed sftp EOF packet handling
      * Fixed ssh_send_banner() to confirm with RFC 4253
      * Fixed some memory leaks
    - resolves: #1419007

    [0.7.3-1]
    - resolves: #1311259 - Fix CVE-2016-0739
    - resolves: #1311332 - Update to version 0.7.3
      * Fixed CVE-2016-0739
      * Fixed ssh-agent on big endian
      * Fixed some documentation issues
    - Enabled GSSAPI support

    [0.7.2-3]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.7.2-2]
    - resolves: #1271230 - Fix ssh-agent support on big endian

    [0.7.2-1]
    - Update to version 0.7.2
      * Fixed OpenSSL detection on Windows
      * Fixed return status for ssh_userauth_agent()
      * Fixed KEX to prefer hmac-sha2-256
      * Fixed sftp packet handling
      * Fixed return values of ssh_key_is_(public|private)
      * Fixed bug in global success reply
    - resolves: #1267346

    [0.7.1-1]
    - Update to version 0.7.1
      * Fixed SSH_AUTH_PARTIAL auth with auto public key
      * Fixed memory leak in session options
      * Fixed allocation of ed25519 public keys
      * Fixed channel exit-status and exit-signal
      * Reintroduce ssh_forward_listen()

    [0.7.0-3]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.7.0-2]
    - Add patch to fix undefined symbol: ssh_forward_listen (bug #1221310)

    [0.7.0-1]
    - Update to version 0.7.0
      * Added support for ed25519 keys
      * Added SHA2 algorithms for HMAC
      * Added improved and more secure buffer handling code
      * Added callback for auth_none_function
      * Added support for ECDSA private key signing
      * Added more tests
      * Fixed a lot of bugs
      * Improved API documentation

    [0.6.5-1]
    - resolves: #1213775 - Security fix for CVE-2015-3146
    - resolves: #1218076 - Security fix for CVE-2015-3146

    [0.6.4-1]
    - Security fix for CVE-2014-8132.

    [0.6.3-3]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [0.6.3-2]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild

    [0.6.3-1]
    - Fix CVE-2014-0017.

    [0.6.1-1]
    - Update to version 0.6.1.
    - resolves: #1056757 - Fix scp mode.
    - resolves: #1053305 - Fix known_hosts heuristic.

    [0.6.0-1]
    - Update to 0.6.0

    [0.5.5-1]
    - Update to 0.5.5.
    - Clenup the spec file.

    [0.5.4-5]
    - Add EPEL 5 support.
    - Add Debian patches to enable Doxygen documentation.

    [0.5.4-4]
    - Add patch for #982685.

    [0.5.4-3]
    - Clean up SPEC file and fix rpmlint complaints.

    [0.5.4-2]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [0.5.4-1]
    - update to security 0.5.4 release
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - update to security 0.5.3 release (#878465)

    [0.5.2-2]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [0.5.2-1]
    - update to 0.5.2 version (#730270)

    [0.5.0-2]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [0.5.0-1]
    - bounce versionn to 0.5.0 (#709785)
    - the support for protocol v1 is disabled

    [0.4.8-2]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [0.4.8-1]
    - bounce versionn to 0.4.8 (#670456)

    [0.4.6-1]
    - bounce versionn to 0.4.6 (#630602)

    [0.4.4-1]
    - bounce versionn to 0.4.4 (#598592)

    [0.4.3-1]
    - bounce versionn to 0.4.3 (#593288)

    [0.4.2-1]
    - bounce versionn to 0.4.2 (#573972)

    [0.4.1-1]
    - bounce versionn to 0.4.1 (#565870)

    [0.4.0-1]
    - bounce versionn to 0.4.0 (#541010)

    [0.3.92-2]
    - typo in spec file

    [0.3.92-1]
    - bounce versionn to 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - rebuilt with new openssl

    [0.2-3]
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [0.2-2]
    - Small changes during review

    [0.2-1]
    - Initial build

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている libssh のバージョンは、0.10.6 より前です。したがって、SSA:2023-353-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、ProFTPD 1.3.9rc1、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を当てます。また、9.31 までの Bitvise SSH に影響を与える可能性があります。(CVE-2023-48795)

  - さまざまなサポート対象の暗号バックエンドによって実装されるメッセージダイジェスト (MD) 操作の libssh 実装抽象レイヤーに欠陥が見つかりました。これらからの戻り値が適切にチェックされないため、低メモリ状態のエラー、NULL デリファレンス、クラッシュ、または初期化されていないメモリの KDF の入力としての使用を引き起こす可能性があります。この場合、キーが一致しないと復号化/整合性エラーが発生し、接続が終了します。(CVE-2023-6918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh: ProxyCommand/ProxyJump 機能による、ホスト名を通じた悪意のあるコードの注入の可能性 (CVE-2023-6004)

  - libssh: ダイジェストの戻り値のチェックの欠落 (CVE-2023-6918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2504アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - さまざまなサポート対象の暗号バックエンドによって実装されるメッセージダイジェスト (MD) 操作の libssh 実装抽象レイヤーに欠陥が見つかりました。これらからの戻り値が適切にチェックされないため、低メモリ状態のエラー、NULL デリファレンス、クラッシュ、または初期化されていないメモリの KDF の入力としての使用を引き起こす可能性があります。この場合、キーが一致しないと復号化/整合性エラーが発生し、接続が終了します。(CVE-2023-6918)

  - libssh に欠陥が見つかりました。ProxyCommand または ProxyJump 機能を利用することで、ユーザーはクライアントで未チェックのホスト名構文を悪用できます。この問題により、攻撃者が、ホスト名パラメーターで言及されている機能のコマンドに悪意のあるコードを挿入する可能性があります。(CVE-2023-6004)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3233 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [0.9.6-14]
    - CVE-2023-48795 の修正。バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃
    - CVE-2023-6918 の修正。ダイジェストの戻り値のチェックの欠落
    - CVE-2023-6004 の修正。ProxyCommand/ProxyJump 機能による、ホスト名を通じた悪意のあるコードの注入の可能性
    - 注意: 8.9 内の z-stream バージョンも 13 であるため、バージョンは 12 から 14 に直接更新されます。そのため、これを 14 に更新することで、アップグレードの競合を回避できます。
    - 解決: RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - loglevel 回帰を修正します
    - 関連: rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - テストを実行するには .fmf/version が必要です
    - 関連: rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 欠落している ci.fmf ファイルを追加します
    - 関連: rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - ゲートで見つかった covscan エラーを修正します
    - 関連: rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - コミットを修正するテストをバックポートし、ビルドをパスさせます
    - 関連: rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - アルゴリズム推測による鍵の再生成中の NULL デリファレンスを修正します GHSL-2023-032 / CVE-2023-1667
    - 認証バイパスの可能性を修正します GHSL 2023-085 / CVE-2023-2283
    - 解決：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - クライアントとサーバーのビルド時間のテストを有効にします
    - arch s390x の鍵再生成テストの失敗を修正します
    - 解決： rhbz#2126342

    [0.9.6-5]
    - 新しい TMT の CI 構成を修正します
    - 解決： rhbz#2149910

    [0.9.6-4]
    - VERBOSE 以下のログレベルの冗長性を下げます
    - 解決： rhbz#2091512

    [0.9.6-3]
    - STI テストを削除します

    [0.9.6-2]
    - エラーを引き起こす不適切なパッチを削除します
    - openssh の BuildRequires の追加 (SSHD サポート)

    [0.9.6-1]
    - CVE-2021-3634 の修正: 異なる鍵交換メカニズムで鍵変更を行う際に発生する可能性のあるヒープバッファオーバーフローを修正します
    - バージョン 0.9.6 にリベースします
    - tests/torture.c で SSHD_EXECUTABLE の名前を SSH_EXECUTABLE に変更します
    - 解決：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 正しくないため、以前のコミットに戻します。

    [0.9.6-1]
    - CVE-2021-3634 の修正: 異なる鍵交換メカニズムで鍵変更を行う際に発生する可能性のあるヒープバッファオーバーフローを修正します (#1978810)

    [0.9.4-3]
    - ssh_buffer_new が NULL を返す場合の sftpserver.c における CVE-2020-16135 NULL ポインターデリファレンスを修正します (#1862646)

    [0.9.4-2]
    - サーバーがチャネルを適切に閉じたときにエラーを返しません (#1849071)
    - CVE-2019-14889 のテストを追加します
    - torture_knownhosts テストで構成ファイルを解析しません

    [0.9.4-1]
    - バージョン 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/ に更新します
    - 修正済み CVE-2019-14889 (#1781782)
    - 修正済み CVE-2020-1730 (#1802422)
    - known_hosts ファイル用に提供されたパスに欠落したディレクトリを作成します (#1733914)
    - libssh_server.config から OpenSSH サーバー構成ファイルを削除しました (#1821339)

    [0.9.0-4]
    - FIPS モードの 1024 ビット RSA キー生成テストをスキップします (#1734485)

    [0.9.0-3]
    - libssh-config に Obsoletes を追加し、構成ファイルをインストールした古い libssh との競合を回避します。

    [0.9.0-2]
    - libssh-config サブパッケージとの循環依存関係を排除します

    [0.9.0-1]
    - バージョン 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/ に更新します
    - 暗号ポリシーの明示的な Require を追加しました
    - SSH_OPTIONS_HOSTKEYS が設定されている場合は known_hosts キーを無視しません
    - 別の libssh-config サブパッケージで構成ファイルを提供します

    [0.8.91-0.1]
    - 0.9.0 プレリリースバージョンに更新します (0.8.91)
    - クライアントおよびサーバー用の既定構成ファイルを追加しました
    - 残っている未使用のパッチファイルを削除しました
    - SELinux で Upstream テストパッケージを実行する際に見つかった問題を修正しました

    [0.8.5-2]
    - CVE-2018-10933 の修正により導入された多くの回帰を修正します

    [0.8.5-1]
    - バージョン 0.8.5 に更新してください
      * グローバルの known_hosts ファイルが無視される問題を修正しました (#1649321)
      * 書き込み可能なファイル記述子を返すように ssh_get_fd() を修正しました (#1649319)
      * known_hosts 解析で導入された回帰を修正しました (#1649315)
      * known_hosts の最初のアルゴリズムのみが考慮されるようになる回帰を修正しました (#1638790)

    [0.8.3-5]
    - CVE-2018-10933 の修正により導入された回帰を修正します

    [0.8.3-4]
    - サーバー実装における認証バイパス問題を修正します (#1639926)

    [0.8.3-3]
    - コードの静的分析により見つかったエラーを修正しました (#1602594)

    [0.8.3-1]
    - バージョン 0.8.3 に更新してください
      * rsa-sha2 のサポートを追加しました (#1610882)
      * openssh コンテナ形式の秘密鍵を解析するためのサポートを追加しました (ed25519 以外) (#1622983)
      * diffie-hellman-group18-sha512 および diffie-hellman-group16-sha512 のサポートを追加しました (#1610885)
      * ssh_get_fingerprint_hash() を追加しました
      * ssh_pki_export_privkey_base64() を追加しました
      * 構成ファイルで Match キーワードのサポートを追加しました
      * sftp のパフォーマンスを改善し、メモリフットプリントを削減しました
      * ecdsa publickey auth を修正しました
      * 閉じたチャネルの読み取りを修正しました
      * sftp サーバーで posix-rename@openssh.com と hardlink@openssh.com をアナウンスするサポートを追加しました
      * 可能であれば、-fstack-protector-strong を使用してください (#1624135)

    [0.8.1-4]
    - libssh_threads.so.4 のシンボリックリンクの作成を修正します

    [0.8.1-3]
    - libssh_threads.so.4 に対して欠如しているプロバイダーを追加します

    [0.8.1-2]
    - アプリケーションを壊さないために libssh_threads.so を提供します
    - ビルドを python に依存しないように ABIMap 検出を修正します

    [0.8.1-1]
    - バージョン 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/ に更新します

    [0.8.0-1]
    - バージョン 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/ に更新します

    [0.7.5-9]
    - https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild用の再構築

    [0.7.5-8]
    - BR: gcc-c++、%make_build を使用します

    [0.7.5-7]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild用の再構築
    - 関連：bug#1614611

    [0.7.5-6]
    - 解決: #1540021 - OpenSSL 1.1 に対してビルドします

    [0.7.5-5]
    - %ldconfig_scriptlets に切り替えます

    [0.7.5-4]
    - ssh_config の解析を修正します

    [0.7.5-3]
    - https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild用の再構築

    [0.7.5-2]
    - https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild用の再構築

    [0.7.5-1]
    - バージョン 0.7.5 に更新してください

    [0.7.4-2]
    - BR: compat-openssl10-devel (f26+、#1423088)
    - %license を使用します
    - -devel: ハードコードされた pkgconfig dep をドロップします (autodeps に処理させます)
    - %files: ライブラリ sonames を追跡し、-devel を簡素化します
    - %install:「install/fast」ターゲットを使用します
    - .spec 装飾、廃止予定の %clean セクションをドロップします

    [0.7.4-1]
    - バージョン 0.7.4 に更新してください
      * id_ed25519 を既定 ID リストに追加しました
      * sftp EOF パケット処理を修正しました
      * RFC 4253 で確認するために ssh_send_banner() を修正しました
      * いくつかのメモリリークを修正しました
    - 解決：#1419007

    [0.7.3-1]
    - 解決: #1311259 - CVE-2016-0739 を修正します
    - 解決: #1311332 - バージョン 0.7.3 に更新します
      * CVE-2016-0739 を修正しました
      * ビッグエンディアンの ssh-agent を修正しました
      * いくつかのドキュメントの問題を修正しました
    - GSSAPI サポートを有効化しました

    [0.7.2-3]
    - https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild用の再構築

    [0.7.2-2]
    - 解決: #1271230 - ビッグエンディアンの ssh-agent サポートを修正します

    [0.7.2-1]
    - バージョン 0.7.2 に更新してください
      * Windows の OpenSSL の検出を修正しました
      * ssh_userauth_agent() のリターンステータスを修正しました
      * hmac-sha2-256 を優先するように KEX を修正しました
      * sftp パケット処理を修正しました
      * ssh_key_is_(public|private) の戻り値を修正しました
      * global success リプライのバグを修正しました
    - 解決：#1267346

    [0.7.1-1]
    - バージョン 0.7.1 に更新してください
      * 自動公開鍵による SSH_AUTH_PARTIAL 認証を修正しました
      * セッションオプションのメモリリークを修正しました
      * ed25519 公開鍵の割り当てを修正しました
      * チャネル exit-status および exit-signal を修正しました
      * ssh_forward_listen() を再導入します

    [0.7.0-3]
    - https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild用の再構築

    [0.7.0-2]
    - パッチを追加して未定義の記号を修正します: ssh_forward_listen (バグ #1221310)

    [0.7.0-1]
    - バージョン 0.7.0 に更新してください
      * ed25519 キーのサポートを追加しました
      * HMAC に SHA2 アルゴリズムを追加しました
      * 改善された、より安全なバッファ処理コードを追加しました
      * auth_none_function のコールバックを追加しました
      * ECDSA 秘密鍵署名のサポートを追加しました
      * さらにテストを追加しました
      * 多数のバグを修正しました
      * API 文書を改善しました

    [0.6.5-1]
    - 解決: #1213775 - CVE-2015-3146 に対するセキュリティ修正
    - 解決: #1218076 - CVE-2015-3146 に対するセキュリティ修正

    [0.6.4-1]
    - CVE-2014-8132のセキュリティ修正。

    [0.6.3-3]
    - https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild用の再構築

    [0.6.3-2]
    - https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild用の再構築

    [0.6.3-1]
    - CVE-2014-0017を修正します。

    [0.6.1-1]
    - バージョン 0.6.1 に更新してください。
    - 解決: #1056757 - scp モードを修正します。
    - 解決: #1053305 - known_hosts ヒューリスティックを修正します。

    [0.6.0-1]
    - 0.6.0 への更新

    [0.5.5-1]
    - 0.5.5 に更新してください。
    - 仕様ファイルをクリーンアップします。

    [0.5.4-5]
    - EPEL 5 のサポートを追加します。
    - Debian パッチを追加し、Doxygen ドキュメンテーションを有効化します。

    [0.5.4-4]
    - #982685 に対するパッチを追加します。

    [0.5.4-3]
    -仕様ファイルをクリーンアップし、rpmlint の苦情を修正します。

    [0.5.4-2]
    - https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild用の再構築

    [0.5.4-1]
    - セキュリティ 0.5.4 リリースに更新します
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - セキュリティ 0.5.3 リリースに更新します (#878465)

    [0.5.2-2]
    - https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild用の再構築

    [0.5.2-1]
    - バージョン 0.5.2 に更新します (#730270)

    [0.5.0-2]
    - https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild用の再構築

    [0.5.0-1]
    - バージョンを 0.5.0 にバウンスします (#709785)
    - プロトコル v1 のサポートが無効化されています

    [0.4.8-2]
    - https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild用の再構築

    [0.4.8-1]
    - バージョンを 0.4.8 にバウンスします (#670456)

    [0.4.6-1]
    - バージョンを 0.4.6 にバウンスします (#630602)

    [0.4.4-1]
    - バージョンを 0.4.4 にバウンスします (#598592)

    [0.4.3-1]
    - バージョンを 0.4.3 にバウンスします (#593288)

    [0.4.2-1]
    - バージョンを 0.4.2 にバウンスします (#573972)

    [0.4.1-1]
    - バージョンを 0.4.1 にバウンスします (#565870)

    [0.4.0-1]
    - バージョンを 0.4.0 にバウンスします (#541010)

    [0.3.92-2]
    - 仕様ファイルの誤字

    [0.3.92-1]
    - バージョンを 0.3.92 にバウンスします (0.4 beta2) (#541010)

    [0.2-4]
    - 新しいopensslによる再構築

    [0.2-3]
    - https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild用の再構築

    [0.2-2]
    - レビュー中の軽微な変更

    [0.2-1]
    - 初期ビルド

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 libssh 版本低于 0.10.6。因此，该应用程序受到 SSA:2023-353-01 公告中提及的多个漏洞的影响。

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、通过 2022.83的 Dropbear、在 Erlang/OTP 中 5.1.1 之前的 Ssh、在 0.80 之前的 PuTTY、在 2.14.2 之前的 AsyncSSH、在 0.17.0 之前的 golang.org/x/crypto 、 libssh 在 0.10.6 之前、通过 1.11.0 的 libssh2、在 3.4.6之前的 Thorn Tech SFTP Gateway、在 5.1之前的 Tera Term、在 3.4.0之前的 Paramiko、在 0.2.15之前的 jsch、在 2.5.6之前的 SFTPGo、通过 23.09.1 的 Netgate pfSense Plus、通过 2.7.2 的 Netgate pfSense CE、通过 18.2.0 的 HPN-SSH、ProFTPD 1.3.9rc1、在 2.3.4 之前的 ORYX CycloneSSH、在 Build 0144 之前的 NetSarang XShell、在 10.6.0 之前的 CrushFTP、在 2.2.22 之前的 ConnectBot SSH 库、在 1.15.0 之前的 mscdex ssh2 模块（用于 Node.js）、在用于 Rust 的 0.35.1 之前的 thrussh 库，在用于 Rust 的 0.40.2 之前的 Russh crate；并且可能会对通过 9.31 的 Bitvise SSH 产生影响。(CVE-2023-48795)

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2504 公告中提及的多个漏洞影响。

  - libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

  - libssh：缺失摘要返回值检查 (CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2504 公告中提及的多个漏洞的影响。

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

  - 在 libssh 中发现了一个缺陷。通过利用 ProxyCommand 或 ProxyJump 功能，用户可利用客户端上未检查的主机名语法。此问题可能允许攻击者将恶意代码注入到通过主机名参数提及功能的命令中。(CVE-2023-6004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3233 公告中提及的多个漏洞影响。

    [0.9.6-14]
    - 修复 CVE-2023-48795 对二进制数据包协议 (BPP) 的前缀截断攻击
    - 修复 CVE-2023-6918 对摘要返回值缺少检查
    * 修复 CVE-2023-6004 ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码
    - 注意：版本已直接从 12 升级至 14，因为 8.9 中已经包含 z-stream 版本 13。因此，将其升级到 14 可避免升级冲突。
    - 解决：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修复 loglevel 回归
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要 .fmf/version 才能运行测试
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 添加缺少的 ci.fmf 文件
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修复在门控时发现的 covscan 错误
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 向后移植测试修复提交以使版本通过
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修复在更新密钥期间通过算法猜测造成的空指针取消引用 GHSL-2023-032 / CVE-2023-1667
    - 修复可能存在的身份验证绕过漏洞 GHSL 2023-085 / CVE-2023-2283
    - 解决了：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 启用客户端和服务器测试构建时间
    - 修复 arch s390x 上失败的密钥更新测试
    - 已解决：rhbz#2126342

    [0.9.6-5]
    - 修复新 TMT 的 CI 配置
    - 已解决：rhbz#2149910

    [0.9.6-4]
    - 将 VERBOSE 和较低的日志级别设为不太冗长
    - 已解决：rhbz#2091512

    [0.9.6-3]
    - 删除 STI 测试

    [0.9.6-2]
    - 删除导致错误的不良修补程序
    - 为 openssh 添加 BuildRequires（SSHD 支持）

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题
    - 衍合到 0.9.6 版本。
    - 将 tests/torture.c 中的 SSHD_EXECUTABLE 重命名为 SSH_EXECUTABLE
    - 解决了：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 恢复之前不正确的提交。

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题 (#1978810)

    [0.9.4-3]
    - 修复 CVE-2020-16135 如果 ssh_buffer_new 返回 NULL，则 sftpserver.c 中会发生空指针取消引用 (#1862646)

    [0.9.4-2]
    - 服务器正确关闭通道时不返回错误 (#1849071)
    - 添加针对 CVE-2019-14889  的测试
    - 不解析 torture_knownhosts 测试中的配置文件

    [0.9.4-1]
    - 更新到版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 修复了 CVE-2019-14889 (#1781782)
    - 修复了 CVE-2020-1730 (#1802422)
    - 在为 known_hosts 文件提供的路径中创建缺失的目录 (#1733914)
    - 删除了 libssh_server.config 中包含的 OpenSSH 服务器配置文件 (#1821339)

    [0.9.0-4]
    - FIPS 模式下跳过 1024 位 RSA 密钥生成测试 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中添加 Obsoletes，以避免与安装了配置文件的旧 libssh 发生冲突。

    [0.9.0-2]
    - 消除与 libssh-config 子程序包的循环依存关系

    [0.9.0-1]
    - 更新到版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 新增了对 crypto-policy 的明确要求
    - 设置 SSH_OPTIONS_HOSTKEYS 时不忽略 known_hosts 密钥
    - 在单独的 libssh-config 子程序包中提供配置文件

    [0.8.91-0.1]
    - 更新到 0.9.0 预发布版本 (0.8.91)
    - 新增了客户端和服务器的默认配置文件
    - 已删除留下未使用的修补程序文件
    - 修复了以 SELinux 运行上游测试套件时发现的问题

    [0.8.5-2]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.5-1]
    - 0.8.5 版更新
      * 修复了全局 known_hosts 文件被忽略的问题 (#1649321)
      * 修复了 ssh_get_fd() 以返回可写文件描述符（#1649319）
      * 修复了 known_hosts 解析中引入的回归（#1649315）
      * 修复了导致仅考虑 known_hosts 中第一个算法的回归 (#1638790)

    [0.8.3-5]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.3-4]
    - 修复服务器实现中的认证绕过问题 (#1639926)

    [0.8.3-3]
    - 修复通过静态代码分析发现的错误 (#1602594)

    [0.8.3-1]
    - 0.8.3 版更新
      * 添加了对 rsa-sha2 的支持 (#1610882)
      * 增加了对 openssh 容器格式私钥解析的支持（ed25519除外）(#1622983)
      * 添加了对 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支持 (#1610885)
      * 添加了 ssh_get_fingerprint_hash()
      * 添加了 ssh_pki_export_privkey_base64()
      * 添加了对配置文件中匹配关键字的支持
      * 改进了 sftp 的性能并减少了内存占用
      * 修复了 ecdsa 公钥认证
      * 修复了读取已关闭的通道
      * 支持在 sftp 服务器上宣布 posix-rename@openssh.com 和 hardlink@openssh.com
      * 尽可能使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修复 libssh_threads.so.4 的符号链接创建漏洞

    [0.8.1-3]
    - 添加缺少的 libssh_threads.so.4 提供程序

    [0.8.1-2]
    - 添加针对 libssh_threads.so 的提供程序以防止破坏应用程序
    - 修复 ABIMap 检测，使其不依赖 python 进行构建

    [0.8.1-1]
    - 更新到版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新到版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild
    - 相关：bug#1614611

    [0.7.5-6]
    - 解决： #1540021 - 针对 OpenSSL 1.1 的构建

    [0.7.5-5]
    - 切换到 %ldconfig_scriptlets

    [0.7.5-4]
    - 修复 ssh_config 解析漏洞

    [0.7.5-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [0.7.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [0.7.5-1]
    - 0.7.5 版更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+, #1423088)
    - 使用 %license
    - -devel：终止硬编码的 pkgconfig dep（让 autodeps 处理）
    - %files：跟踪程序库 soname，简化 -devel
    - %install：使用 'install/fast' 目标
    - .spec 外观，终止弃用的 %clean 部分

    [0.7.4-1]
    - 0.7.4 版更新
      * 将 id_ed25519 添加到默认身份列表
      * 修复了 sftp EOF 数据包处理漏洞
      * 修复了 ssh_send_banner()，以使用 RFC 4253 进行确认
      * 修复了一些内存泄漏
    - 解决：#1419007

    [0.7.3-1]
    - 解决：#1311259 - 修复 CVE-2016-0739
    - 解决：#1311332 - 更新到版本 0.7.3
      - 修复了 CVE-2016-0739
      * 修复了大端上的 ssh-agent
      * 修复了一些文档问题
    - 已启用 GSSAPI 支持

    [0.7.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.7.2-2]
    - 解决：#1271230 - 修复大端上的 ssh-agent 支持

    [0.7.2-1]
    - 0.7.2 版更新
      * 修复了 Windows 上的 OpenSSL 检测问题
      * 修复了 ssh_userauth_agent() 的返回状态
      * 修复了 KEX 以首选 hmac-sha2-256
      * 修复了 sftp 数据包处理漏洞
      * 修复了 ssh_key_is_(public|private) 的返回值
      * 修复了全局成功回复中的漏洞
    - 解决：#1267346

    [0.7.1-1]
    - 0.7.1 版更新
      * 修复了使用自动公钥的 SSH_AUTH_PARTIAL auth
      * 修复了会话选项中的内存泄漏
      * 修复了 ed25519 公钥的分配
      * 修复了通道退出状态和退出信号
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.7.0-2]
    - 添加修补程序以修复未定义的符号： ssh_forward_listen（#1221310 漏洞）

    [0.7.0-1]
    - 0.7.0 版更新
      * 添加了对 ed25519 密钥的支持
      * 添加了 HMAC 的 SHA2 算法
      * 添加了经过改进后更安全的缓冲区处理代码
      * 添加了 auth_none_function 回调
      * 添加了对 ECDSA 私钥签名的支持
      * 添加了更多测试
      * 修复了大量漏洞
      * 改进了 API 文档

    [0.6.5-1]
    - 解决：#1213775 - CVE-2015-3146 安全修复
    - 解决：#1218076 - CVE-2015-3146 安全修复

    [0.6.4-1]
    - 针对 CVE-2014-8132 的安全修复。

    [0.6.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [0.6.3-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild

    [0.6.3-1]
    - 修复 CVE-2014-0017。

    [0.6.1-1]
    - 更新到版本 0.6.1。
    - 解决：#1056757 - 修复 scp 模式。
    - 解决：#1053305 - 修复 known_hosts heuristic。

    [0.6.0-1]
    - 更新到 0.6.0

    [0.5.5-1]
    - 更新到 0.5.5。
    - 清理 spec 文件。

    [0.5.4-5]
    - 添加 EPEL 5 支持。
    - 添加 Debian 修补程序以启用 Doxygen 文档。

    [0.5.4-4]
    - 添加针对 #982685 的修补程序。

    [0.5.4-3]
    - 清理 SPEC 文件并修复 rpmlint 投诉。

    [0.5.4-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [0.5.4-1]
    - 更新到 0.5.4 安全版本。
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新到 0.5.3 安全版本 (#878465)

    [0.5.2-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [0.5.2-1]
    - 更新到 0.5.2 版本 (#730270)

    [0.5.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [0.5.0-1]
    - 将版本恢复到 0.5.0 (#709785)
    - 禁用对协议 v1 的支持

    [0.4.8-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [0.4.8-1]
    - 将版本恢复到 0.4.8 (#670456)

    [0.4.6-1]
    - 将版本恢复到 0.4.6 (#630602)

    [0.4.4-1]
    - 将版本恢复到 0.4.4 (#598592)

    [0.4.3-1]
    - 将版本恢复到 0.4.3 (#593288)

    [0.4.2-1]
    - 将版本恢复到 0.4.2 (#573972)

    [0.4.1-1]
    - 将版本恢复到 0.4.1 (#565870)

    [0.4.0-1]
    - 将版本恢复到 0.4.0 (#541010)

    [0.3.92-2]
    - spec 文件中的拼写错误

    [0.3.92-1]
    - 将版本恢复到 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [0.2-2]
    - 检查期间的小变更

    [0.2-1]
    - 初始版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 libssh 版本比 0.10.6 舊。因此，它受到 SSA:2023-353-01 公告中提及的多個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、ProFTPD 1.3.9rc1、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、 0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)；且可能影響 9.31 及之前的 Bitvise SSH。(CVE-2023-48795)

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2504 公告中提及的多個弱點影響。

  - libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

  - libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2504 公告中提及的多個弱點影響。

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

   - 在 libssh 中發現一個缺陷。使用者可使用 ProxyCommand 或 ProxyJump 功能，來攻擊用戶端上未經檢查的主機名稱語法。攻擊者可利用此問題，透過 hostname 參數，將惡意程式碼插入所提及功能的命令中。(CVE-2023-6004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3233 公告中提及的多個弱點影響。

    [0.9.6-14]
    - 修正 CVE-2023-48795 對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊
    - 修正 CVE-2023-6918 遺漏檢查摘要的傳回值
    - 修正 CVE-2023-6004 ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼
    - 注意：因為 8.9 中的 z-stream 版本也為 13，所以版本會直接從 12 升級至 14。因此升級至 14 可防止升級衝突。
    - 解決：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修正 loglevel 迴歸
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要利用 .fmf/version 才能執行測試
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 新增遺漏的 ci.fmf 檔案
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修正控制時發現的 covscan 錯誤
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 反向移植測試，修正 commit 以使版本通過
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修正使用演算法猜測重新設定金鑰期間發生的 NULL 指標解除參照 GHSL-2023-032/CVE-2023-1667
    - 修正可能存在的驗證繞過 GHSL 2023-085/CVE-2023-2283
    - 解決：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 啟用用戶端和伺服器測試構建時間
    - 修正 arch s390x 上失敗的重設金鑰測試
    - 解決：rhbz#2126342

    [0.9.6-5]
    - 修正新 TMT 的 CI 設定
    - 解決：rhbz#2149910

    [0.9.6-4]
    - 減少 VERBOSE 和較低記錄層級的冗長問題
    - 解決：rhbz#2091512

    [0.9.6-3]
    - 移除 STI 測試

    [0.9.6-2]
    - 移除導致錯誤的不良修補程式
    - 為 openssh 新增 BuildRequires (SSHD 支援)

    [0.9.6-1]
    - 修正 CVE-2021-3634：修正使用不同金鑰交換機制重新設定金鑰期間可能發生的堆積緩衝區溢位
    - 重定基底至版本 0.9.6
    - 將 tests/torture.c 中的 SSHD_EXECUTABLE 重新命名為 SSH_EXECUTABLE
    - 解決：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 還原先前的 commit，因為其不正確。

    [0.9.6-1]
    - 修正 CVE-2021-3634：修正使用不同金鑰交換機制重新設定金鑰期間可能發生的堆積緩衝區溢位 (#1978810)

    [0.9.4-3]
    - 修正 CVE-2020-16135 如果 ssh_buffer_new 傳回 NULL，則 sftpserver.c 中會發生 NULL 指標解除參照 (#1862646)

    [0.9.4-2]
    - 若伺服器正確關閉通道，則不會傳回錯誤 (#1849071)
    - 為 CVE-2019-14889 新增測試
    - 不剖析 torture_knownhosts 測試中的設定檔

    [0.9.4-1]
    - 更新至版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 已修正 CVE-2019-14889 (#1781782)
    - 已修正 CVE-2020-1730 (#1802422)
    - 在為 known_hosts 檔案提供的路徑中建立遺漏的目錄 (#1733914)
    - 已從 libssh_server.config 中移除包含的 OpenSSH 伺服器設定檔 (#1821339)

    [0.9.0-4]
    - 略過 FIPS 模式中的 1024 位元 RSA 金鑰產生測試 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中新增 Obsoletes，以免與安裝設定檔的舊 libssh 衝突。

    [0.9.0-2]
    - 消除 libssh-config 子套件的循環相依性

    [0.9.0-1]
    - 更新至版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 已為 crypto-policy 新增明確的 Requires
    - 若已設定 SSH_OPTIONS_HOSTKEYS，請勿忽略 known_hosts 金鑰
    - 在獨立的 libssh-config 子套件中提供設定檔

    [0.8.91-0.1]
    - 更新至 0.9.0 之前的發行版本 (0.8.91)
    - 已為用戶端和伺服器新增預設設定檔
    - 移除未使用的修補程式檔案
    - 已修正利用 SELinux 執行上游測試套件時發現的問題

    [0.8.5-2]
    - 修正因修正 CVE-2018-10933 引入的更多迴歸錯誤

    [0.8.5-1]
    - 0.8.5 版的更新
      * 已修正全域 known_hosts 檔案被忽略的問題 (#1649321)
      * 已修正傳回可寫入的檔案描述符號的 ssh_get_fd() (#1649319)
      * 已修正 known_hosts 剖析中引入的迴歸 (#1649315)
      * 已修正導致只考慮 known_hosts 中第一個演算法的迴歸 (#1638790)

    [0.8.3-5]
    - 修正因修正 CVE-2018-10933 引入的迴歸錯誤

    [0.8.3-4]
    - 修正伺服器實作中的驗證繞過問題 (#1639926)

    [0.8.3-3]
    - 已修正靜態程式碼分析發現的錯誤 (#1602594)

    [0.8.3-1]
    - 0.8.3 版的更新
      * 已新增對 rsa-sha2 的支援 (#1610882)
      * 已新增支援，以剖析 openssh 容器格式 (ed25519 除外) 的私密金鑰 (#1622983)
      * 已新增對 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支援 (#1610885)
      * 已新增 ssh_get_fingerprint_hash()
      * 已新增 ssh_pki_export_privkey_base64()
      * 已新增對設定檔中 Match 關鍵字的支援
      * 已改善 sftp 的效能並減少記憶體的使用量
      * 已修正 ecdsa 公開金鑰驗證
      * 已修正讀取已關閉的通道
      * 已新增對在 sftp 伺服器中宣布 posix-rename@openssh.com 和 hardlink@openssh.com 的支援
      * 如果可能，使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修正 libssh_threads.so.4 的符號連結建立

    [0.8.1-3]
    - 為 libssh_threads.so.4 新增遺漏的 Provides

    [0.8.1-2]
    - 為 libssh_threads.so 新增 Provides，以維護應用程式
    - 修正 ABIMap 偵測，使其不依賴 python 進行構建

    [0.8.1-1]
    - 更新至版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新至版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建
    - 相關項目：bug#1614611

    [0.7.5-6]
    - 解決：#1540021 - 針對 OpenSSL 1.1 構建

    [0.7.5-5]
    - 切換至 %ldconfig_scriptlets

    [0.7.5-4]
    - 修正剖析 ssh_config

    [0.7.5-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重建

    [0.7.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [0.7.5-1]
    - 0.7.5 版的更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+、#1423088)
    - 使用 %license
    - -devel：中斷硬式編碼的 pkgconfig dep (讓 autodeps 進行處理)
    - %files：追蹤程式庫 sonames、簡化 -devel
    - %install：使用「install/fast」目標
    - .spec 外觀，捨棄過時的 %clean 區段

    [0.7.4-1]
    - 0.7.4 版的更新
      * 已新增 id_ed25519 至預設身分清單
      * 已修正 sftp EOF 封包處理
      * 已修正 ssh_send_banner()，以使用 RFC 4253 確認
      * 已修正數個記憶體洩漏
    - 解決：#1419007

    [0.7.3-1]
    - 解決：#1311259 - 修正 CVE-2016-0739
    - 解決：#1311332 - 更新至版本 0.7.3
      * 已修正 CVE-2016-0739
      * 已修正位元組由大到小的 ssh-agent
      * 已修正部分文件問題
    - 已啟用 GSSAPI 支援

    [0.7.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.7.2-2]
    - 解決：#1271230 - 修正位元組由大到小的 ssh-agent 支援

    [0.7.2-1]
    - 0.7.2 版的更新
      * 已修正 Windows 上的 OpenSSL 偵測
      * 已修正 ssh_userauth_agent() 的傳回狀態
      * 已將 KEX 修正為偏好使用 hmac-sha2-256
      * 已修正 sftp 封包處理
      * 已修正 ssh_key_is_(public|private) 的傳回值
      * 已修正全域成功回覆中的錯誤
    - 解決：#1267346

    [0.7.1-1]
    - 0.7.1 版的更新
      * 已修正利用自動公開金鑰的 SSH_AUTH_PARTIAL 驗證
      * 已修正工作階段選項中的記憶體洩漏
      * 已修正 ed25519 公開金鑰的配置
      * 已修正通道結束狀態和結束訊號
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.7.0-2]
    - 新增修補程式以修正未定義的符號：ssh_forward_listen (錯誤 #1221310)

    [0.7.0-1]
    - 0.7.0 版的更新
      * 已新增 ed25519 金鑰支援
      * 已為 HMAC 新增 SHA2 演算法
      * 已新增改善且更安全的緩衝區處理程式碼
      * 已新增 auth_none_function 回呼
      * 已新增 ECDSA 私密金鑰簽署支援
      * 已新增更多測試
      * 已修正多個錯誤
      * 已改善 API 文件

    [0.6.5-1]
    - 解決：#1213775 - CVE-2015-3146 的安全性修正
    - 解決：#1218076 - CVE-2015-3146 的安全性修正

    [0.6.4-1]
    CVE-2014-8132 的安全性修正。

    [0.6.3-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [0.6.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    [0.6.3-1]
    - 修正 CVE-2014-0017。

    [0.6.1-1]
    - 0.6.1 版本的更新。
    - 解決：#1056757 - 修正 scp 模式。
    - 解決：#1053305 - 修正 known_hosts 方式。

    [0.6.0-1]
    - 0.6.0 的更新

    [0.5.5-1]
    - 0.5.5 的更新。
    - 清理規格檔。

    [0.5.4-5]
    - 新增 EPEL 5 支援。
    - 新增 Debian 修補程式，以啟用 Doxygen 文件。

    [0.5.4-4]
    - 新增 #982685 的修補程式。

    [0.5.4-3]
    - 清理 SPEC 檔案並修正 rpmlint 投訴。

    [0.5.4-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild 重建

    [0.5.4-1]
    - 更新至安全 0.5.4 版本
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新至安全 0.5.3 版本 (#878465)

    [0.5.2-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild 重建

    [0.5.2-1]
    - 更新至版本 0.5.2 (#730270)

    [0.5.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild 重建

    [0.5.0-1]
    - 降低版本至 0.5.0 (#709785)
    - 已停用通訊協定 v1 支援

    [0.4.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild 重建

    [0.4.8-1]
    - 降低版本至 0.4.8 (#670456)

    [0.4.6-1]
    - 降低版本至 0.4.6 (#630602)

    [0.4.4-1]
    - 降低版本至 0.4.4 (#598592)

    [0.4.3-1]
    - 降低版本至 0.4.3 (#593288)

    [0.4.2-1]
    - 降低版本至 0.4.2 (#573972)

    [0.4.1-1]
    - 降低版本至 0.4.1 (#565870)

    [0.4.0-1]
    - 降低版本至 0.4.0 (#541010)

    [0.3.92-2]
    - 規格檔中的錯字

    [0.3.92-1]
    - 降低版本至 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild 重建

    [0.2-2]
    - 檢閱期間的小變更

    [0.2-1]
    - 初始版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
195062	Oracle Linux 9 : libssh (ELSA-2024-2504)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	medium
198033	Oracle Linux 8 : libssh (ELSA-2024-3233)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	medium
187107	Slackware Linux 14.2 / 15.0 /現行の libssh の複数の脆弱性 (SSA:2023-353-01)	Nessus	Slackware Local Security Checks	2023/12/19	2024/1/17	medium
206824	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2024/9/10	high
194755	RHEL 9 : libssh (RHSA-2024:2504)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	medium
195062	Oracle Linux 9 : libssh (ELSA-2024-2504)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	medium
198033	Oracle Linux 8 : libssh (ELSA-2024-3233)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	medium
187107	Slackware Linux 14.2 / 15.0 / 当前版 libssh 多个漏洞 (SSA:2023-353-01)	Nessus	Slackware Local Security Checks	2023/12/19	2024/1/17	medium
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2024/9/10	high
194755	RHEL 9：libssh (RHSA-2024:2504)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	medium
195062	Oracle Linux 9：libssh (ELSA-2024-2504)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	medium
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	medium
187107	Slackware Linux 14.2 / 15.0 當前版 libssh 多個弱點 (SSA:2023-353-01)	Nessus	Slackware Local Security Checks	2023/12/19	2024/1/17	medium
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2024/9/10	high
194755	RHEL 9：libssh (RHSA-2024:2504)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	medium
195062	Oracle Linux 9：libssh (ELSA-2024-2504)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	medium
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium