A vulnerability was discovered in libssh2 before 1.9.0, `kex_method_diffie_hellman_group_exchange_sha256_key_exchange` in `kex.c` has an integer overflow that could lead to an out-of-bounds write in the way packets are read from the server. A remote attacker who compromises a SSH server may be able to execute code on the client system when a user connects to the server.

This is related to an `_libssh2_check_length` mistake, and is different from the various issues fixed in 1.8.1, such as CVE-2019-3855.

This update, to the latest current upstream release 1.9.0, addresses this security issue and also includes a number of other bug fixes and enhancements as described in the package changelog.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 16.04 ESM ホストには、USN-5308-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の libssh2 では、kex.c の kex_method_diffie_hellman_group_exchange_sha256_key_exchange に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。SSHサーバーを侵害するリモート攻撃者が、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりすることが可能になる場合があります。これは、
    _libssh2_check_length mistake に関連しており、CVE-2019-3855 など 1.8.1 で修正された様々な問題とは異なります。(CVE-2019-13115)

  - libssh2 v1.9.0以前のバージョンでは、packet.cのSSH_MSG_DISCONNECTロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の（領域外の）オフセットを指定する可能性があります。細工されたSSHサーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。 （CVE-2019-17498）

  - 1.8.1 より前の libssh2 で、パケットがサーバーから読み取られる方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が見つかりました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。(CVE-2019-3855)

  - キーボードプロンプトのリクエストが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が 1.8.1 以前の libssh2 に発見されました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。(CVE-2019-3856)

  - 終了信号付きの SSH_MSG_CHANNEL_REQUEST パケットが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が 1.8.1 以前の libssh2 に発見されました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。(CVE-2019-3857)

  - 特別に細工された SFTP パケットがサーバーから受信されるときに、1.8.1 より前の libssh2 で領域外読み取りの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3858)

  - 1.8.1 以前の libssh2、_libssh2_packet_require および 
    _libssh2_packet_requirev 関数で領域外書き込みの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3859)

  - 1.8.1 以前の libssh2 で、空のペイロードのある SFTP パケットが解析される方法で、領域外読み取りの欠陥が発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3860)

  - パディング長の値がパケット長よりも大きい SSH パケットが解析される方法で、領域外読み取りの欠陥が 1.8.1 より前の libssh2 に見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3861)

  - 終了ステータスメッセージがありペイロードがない SSH_MSG_CHANNEL_REQUEST パケットを解析する方法において、領域外読み取りの欠陥が 1.8.1 以前の libssh2 に発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3862)

  - 1.8.1 以前の libssh2 に欠陥が見つかりました。サーバーは、その全長が符号なし char の最大文字数を超える複数のキーボードインタラクティブ応答メッセージを送信する可能性があります。この値は、領域外メモリ書き込みエラーを引き起こすメモリをコピーするためのインデックスとして使用されます。(CVE-2019-3863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5308-1 公告中提及的多個弱點影響。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在一個整數溢位弱點，其可能導致從伺服器讀取封包的方式中發生超出邊界讀取。當使用者連線至伺服器時，破壞 SSH 伺服器的遠端攻擊者可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。此問題因
    _libssh2_check_length 錯誤所致，且與 1.8.1 (例如 CVE-2019-3855) 中已經修正的各種問題不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

  - 在從伺服器讀取封包的方式中，1.8.1 之前的 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3855)

  - 據發現，在 1.8.1 之前的 libssh2 中，剖析鍵盤提示要求的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3856)

  - 據發現，在 1.8.1 之前的 libssh2 中，剖析具有結束訊號之 SSH_MSG_CHANNEL_REQUEST 封包的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3857)

  - 從伺服器收到特製的 SFTP 封包時，在 libssh2 1.8.1 之前版本中發現超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

  - 在 1.8.1 版之前的 libssh2 中，在剖析包含空承載的 SFTP 封包時，發現越界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3860)

  - 在 1.8.1 版之前的 libssh2 中，在剖析填補長度值大於封包長度值的 SSH 封包時，發現超出邊界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3861)

  在剖析具有結束狀態訊息且沒有承載的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 1.8.1 之前的 libssh2 內發現一個超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3862)

   - 在 1.8.1 之前的 libssh2 中發現一個缺陷。伺服器可傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值會用來當作複製記憶體的索引，進而導致越界記憶體寫入錯誤。(CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5308-1 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在从服务器读取数据包的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3855)

  - 在解析键盘提示请求的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856)

  - 在版本低于 1.8.1 的 libssh2 中，发现了对具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的解析方式存在整数溢出缺陷，该缺陷可能会导致越界写入。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857)

  - 当从服务器收到特制的 SFTP 数据包时，在 libssh2 1.8.1 之前版本中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函数中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3859)

  - libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3860)

  - 在 1.8.1 之前的 libssh2 中，在解析填补长度值大于数据包长度的 SSH 数据包的方式中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3861)

  - 在版本低于 1.8.1 的 libssh2 中，解析具有退出状态消息和无负载的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，发现了越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3862)

  - 在版本低于 1.8.1 的 libssh2 中发现了一个缺陷。服务器可能会发送多条键盘交互响应消息，其总长度超过无符号字符的最大字符数。此值会用来当作复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

1.9.0より前のlibssh2に脆弱性が見つかりました。「kex.c」の「kex_method_diffie_hellman_group_exchange_sha256_key_exchange」に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。ユーザーがサーバーに接続するとき、SSHサーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。

これは「_libssh2_check_length」ミスと関連があり、CVE-2019-3855などの1.8.1で修正されたさまざまな問題とは異なります。

最新のUpstreamリリース1.9.0へのこの更新により、このセキュリティ問題が解決します。また、パッケージ変更ログに記載されている、その他のバグ修正および拡張機能も多数含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5308-1 advisory.

  - In libssh2 before 1.9.0, kex_method_diffie_hellman_group_exchange_sha256_key_exchange in kex.c has an     integer overflow that could lead to an out-of-bounds read in the way packets are read from the server. A     remote attacker who compromises a SSH server may be able to disclose sensitive information or cause a     denial of service condition on the client system when a user connects to the server. This is related to an
    _libssh2_check_length mistake, and is different from the various issues fixed in 1.8.1, such as     CVE-2019-3855. (CVE-2019-13115)

  - In libssh2 v1.9.0 and earlier versions, the SSH_MSG_DISCONNECT logic in packet.c has an integer overflow     in a bounds check, enabling an attacker to specify an arbitrary (out-of-bounds) offset for a subsequent     memory read. A crafted SSH server may be able to disclose sensitive information or cause a denial of     service condition on the client system when a user connects to the server. (CVE-2019-17498)

  - An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1     in the way packets are read from the server. A remote attacker who compromises a SSH server may be able to     execute code on the client system when a user connects to the server. (CVE-2019-3855)

  - An integer overflow flaw, which could lead to an out of bounds write, was discovered in libssh2 before     1.8.1 in the way keyboard prompt requests are parsed. A remote attacker who compromises a SSH server may     be able to execute code on the client system when a user connects to the server. (CVE-2019-3856)

  - An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1     in the way SSH_MSG_CHANNEL_REQUEST packets with an exit signal are parsed. A remote attacker who     compromises a SSH server may be able to execute code on the client system when a user connects to the     server. (CVE-2019-3857)

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 when a specially crafted SFTP packet is     received from the server. A remote attacker who compromises a SSH server may be able to cause a Denial of     Service or read data in the client memory. (CVE-2019-3858)

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the _libssh2_packet_require and
    _libssh2_packet_requirev functions. A remote attacker who compromises a SSH server may be able to cause a     Denial of Service or read data in the client memory. (CVE-2019-3859)

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SFTP packets with empty     payloads are parsed. A remote attacker who compromises a SSH server may be able to cause a Denial of     Service or read data in the client memory. (CVE-2019-3860)

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SSH packets with a padding     length value greater than the packet length are parsed. A remote attacker who compromises a SSH server may     be able to cause a Denial of Service or read data in the client memory. (CVE-2019-3861)

  - An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SSH_MSG_CHANNEL_REQUEST     packets with an exit status message and no payload are parsed. A remote attacker who compromises a SSH     server may be able to cause a Denial of Service or read data in the client memory. (CVE-2019-3862)

  - A flaw was found in libssh2 before 1.8.1. A server could send a multiple keyboard interactive response     messages whose total length are greater than unsigned char max characters. This value is used as an index     to copy memory causing in an out of bounds memory write error. (CVE-2019-3863)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the libssh2 package has been released.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2848 advisory.

  - In libssh2 before 1.9.0, kex_method_diffie_hellman_group_exchange_sha256_key_exchange in kex.c has an     integer overflow that could lead to an out-of-bounds read in the way packets are read from the server. A     remote attacker who compromises a SSH server may be able to disclose sensitive information or cause a     denial of service condition on the client system when a user connects to the server. This is related to an
    _libssh2_check_length mistake, and is different from the various issues fixed in 1.8.1, such as     CVE-2019-3855. (CVE-2019-13115)

  - In libssh2 v1.9.0 and earlier versions, the SSH_MSG_DISCONNECT logic in packet.c has an integer overflow     in a bounds check, enabling an attacker to specify an arbitrary (out-of-bounds) offset for a subsequent     memory read. A crafted SSH server may be able to disclose sensitive information or cause a denial of     service condition on the client system when a user connects to the server. (CVE-2019-17498)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3559 advisory.

  - In libssh2 before 1.9.0, kex_method_diffie_hellman_group_exchange_sha256_key_exchange in kex.c has an     integer overflow that could lead to an out-of-bounds read in the way packets are read from the server. A     remote attacker who compromises a SSH server may be able to disclose sensitive information or cause a     denial of service condition on the client system when a user connects to the server. This is related to an
    _libssh2_check_length mistake, and is different from the various issues fixed in 1.8.1, such as     CVE-2019-3855. (CVE-2019-13115)

  - In libssh2 v1.9.0 and earlier versions, the SSH_MSG_DISCONNECT logic in packet.c has an integer overflow     in a bounds check, enabling an attacker to specify an arbitrary (out-of-bounds) offset for a subsequent     memory read. A crafted SSH server may be able to disclose sensitive information or cause a denial of     service condition on the client system when a user connects to the server. (CVE-2019-17498)

  - An issue was discovered in function _libssh2_packet_add in libssh2 1.10.0 allows attackers to access out     of bounds memory. (CVE-2020-22218)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 9 主机上安装的程序包受到 dla-2848 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3559 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在 libssh2 1.10.0 的 function _libssh2_packet_add 中发现一个问题，攻击者可利用此问题访问越界内存。(CVE-2020-22218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的套件受 dla-2848 公告中提及的多個弱點影響。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在一個整數溢位弱點，其可能導致從伺服器讀取封包的方式中發生超出邊界讀取。當使用者連線至伺服器時，破壞 SSH 伺服器的遠端攻擊者可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。此問題因
    _libssh2_check_length 錯誤所致，且與 1.8.1 (例如 CVE-2019-3855) 中已經修正的各種問題不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3559 公告中提及的多個弱點影響。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在一個整數溢位弱點，其可能導致從伺服器讀取封包的方式中發生超出邊界讀取。當使用者連線至伺服器時，破壞 SSH 伺服器的遠端攻擊者可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。此問題因
    _libssh2_check_length 錯誤所致，且與 1.8.1 (例如 CVE-2019-3855) 中已經修正的各種問題不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

  - 在 libssh2 1.10.0 的 _libssh2_packet_add 函式中發現一個問題，允許攻擊者存取超出邊界記憶體。(CVE-2020-22218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 9 ホストには、dla-2848 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の libssh2 では、kex.c の kex_method_diffie_hellman_group_exchange_sha256_key_exchange に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。SSHサーバーを侵害するリモート攻撃者が、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりすることが可能になる場合があります。これは、
    _libssh2_check_length mistake に関連しており、CVE-2019-3855 など 1.8.1 で修正された様々な問題とは異なります。(CVE-2019-13115)

  - libssh2 v1.9.0以前のバージョンでは、packet.cのSSH_MSG_DISCONNECTロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の（領域外の）オフセットを指定する可能性があります。細工されたSSHサーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。 （CVE-2019-17498）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3559 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の libssh2 では、kex.c の kex_method_diffie_hellman_group_exchange_sha256_key_exchange に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。SSHサーバーを侵害するリモート攻撃者が、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりすることが可能になる場合があります。これは、
    _libssh2_check_length mistake に関連しており、CVE-2019-3855 など 1.8.1 で修正された様々な問題とは異なります。(CVE-2019-13115)

  - libssh2 v1.9.0以前のバージョンでは、packet.cのSSH_MSG_DISCONNECTロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の（領域外の）オフセットを指定する可能性があります。細工された SSH サーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。(CVE-2019-17498)

  - libssh2 1.10.0 の _libssh2_packet_add 関数に問題が見つかりました。これにより、攻撃者が領域外メモリにアクセスできます。(CVE-2020-22218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127512	Fedora 29 : libssh2 (2019-5885663621)	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127521	Fedora 30 : libssh2 (2019-9d85600fc7)	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
183694	Ubuntu 16.04 ESM: libssh2 の脆弱性 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
183694	Ubuntu 16.04 ESM：libssh2 弱點 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
183694	Ubuntu 16.04 ESM：libssh2 漏洞 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
127512	Fedora 29：libssh2（2019-5885663621）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127521	Fedora 30：libssh2（2019-9d85600fc7）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
183694	Ubuntu 16.04 ESM : libssh2 vulnerabilities (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
129102	Photon OS 3.0: Libssh2 PHSA-2019-3.0-0026	Nessus	PhotonOS Local Security Checks	2019/9/23	2024/4/24	high
156173	Debian DLA-2848-1 : libssh2 - LTS security update	Nessus	Debian Local Security Checks	2021/12/18	2023/11/22	high
181187	Debian DLA-3559-1 : libssh2 - LTS security update	Nessus	Debian Local Security Checks	2023/9/8	2023/9/8	high
156173	Debian DLA-2848-1：libssh2 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/18	2023/11/22	high
181187	Debian DLA-3559-1：libssh2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/8	2023/9/8	high
156173	Debian DLA-2848-1：libssh2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/18	2023/11/22	high
181187	Debian DLA-3559-1：libssh2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/8	2023/9/8	high
156173	Debian DLA-2848-1 : libssh2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/18	2023/11/22	high
181187	Debian DLA-3559-1 : libssh2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/8	2023/9/8	high

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

high

critical

high

high

high

high

high

high

high

high

high