Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.6.5 版之前的 libssh 中，package_cb.c 中的 (1) SSH_MSG_NEWKEYS 和 (2) SSH_MSG_KEXDH_REPLY 封包處置程式未正確驗證狀態，進而允許遠端攻擊者透過特製的 SSH 封包造成拒絕服務 (NULL 指標解除參照和當機) 。 (CVE-2015-3146)

請注意，Nessus 依賴供應商報告的套件存在。

Mariusz Ziulek 發現，libssh 未正確處理特定封包。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。(CVE-2015-3146)

Aris Adamantiadis 發現，libssh 使用 diffie-hellman-group1 和 diffie-hellman-group14 方法時，錯誤地產生了 128 位元的暫時私密金鑰，而非建議的 1024 或 2048 位元。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2016-0739)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

0.7.1 版的更新 新增修補程式以修正未定義的服務：
ssh_forward_listen (錯誤 #1221310)

0.7.0 版的更新 CVE-2015-3146 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

加密程式庫 libssh 已更新，修正了一個安全性問題。

下列弱點已修正：

- CVE-2015-3146：未經驗證的遠端攻擊者可利用特製的套件使伺服器或用戶端當機。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libssh 已更新，修正了一個安全性問題。

下列弱點已修正：

- CVE-2015-3146：插入連線的特製套件可能會透過 NULL 指標解除參照，導致用戶端或伺服器處理程序損毀。

Andreas Schneider 報告：

libssh 0.5.1 和更新版本在 SSH_MSG_NEWKEYS 和 SSH_MSG_KEXDH_REPLY 套件的處理中有一個邏輯錯誤。偵測到的錯誤並未將工作階段正確設定為錯誤狀態，且進一步處理封包，這會導致 NULL 指標解除參照。這是初始金鑰交換之後的封包，而且不需要驗證。

這可能遭到拒絕服務 (DoS) 攻擊所利用。

CVE-2015-3146 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218855	Linux Distros 未修補弱點：CVE-2015-3146	Nessus	Misc.	2025/3/4	2025/3/4	high
88930	Ubuntu 14.04 LTS：libssh 弱點 (USN-2912-1)	Nessus	Ubuntu Local Security Checks	2016/2/24	2025/2/18	high
84750	Fedora 22：libssh-0.7.1-1.fc22 (2015-10962)	Nessus	Fedora Local Security Checks	2015/7/15	2021/1/11	high
86346	SUSE SLED12 安全性更新：libssh (SUSE-SU-2015:1707-2)	Nessus	SuSE Local Security Checks	2015/10/12	2021/1/6	high
83394	openSUSE 安全性更新：libssh (openSUSE-2015-355)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	high
83328	FreeBSD：libssh -- NULL 指標解除參照 (0b040e24-f751-11e4-b24d-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2015/5/11	2021/1/6	high
83478	Fedora 21：libssh-0.6.5-1.fc21 (2015-7590)	Nessus	Fedora Local Security Checks	2015/5/15	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high