遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2031 公告中提及的一個弱點影響。

  - libssh：重設金鑰時可能會發生堆積型緩衝區溢位 (CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202312-05 中所述的弱點影響 (libssh：多個弱點)

  - 在 libssh 0.9.6 之前版本中發現一個缺陷。SSH 通訊協定會在工作階段存留期間追蹤兩個共用密碼。其中一個稱為 secret_hash，另一個為 session_id。
    最初，此兩者相同，但在重新交換金鑰之後，先前的 session_id 會保留下來，並作為新的 secret_hash 輸入使用。之前，這兩個緩衝區都有共用的長度變數，只要這些緩衝區相同，這些變數就會正常運作。但是，金鑰重新交換作業也可變更金鑰交換方法，其可根據不同大小的雜湊，最終建立與 session_id 大小不同的「secret_hash」。當 session_id 記憶體歸零或在第二次金鑰重新交換期間再次使用時，這會成為問題。(CVE-2021-3634)

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。、

遠端 Ubuntu 20.04 LTS/21.04 主機上安裝的套件受到 USN-5053-1 公告中所提及的一個弱點影響。

  - 在 libssh 0.9.6 之前版本中發現一個缺陷。SSH 通訊協定會在工作階段存留期間追蹤兩個共用密碼。其中一個稱為 secret_hash，另一個為 session_id。
    最初，此兩者相同，但在重新交換金鑰之後，先前的 session_id 會保留下來，並作為新的 secret_hash 輸入使用。之前，這兩個緩衝區都有共用的長度變數，只要這些緩衝區相同，這些變數就會正常運作。但是，金鑰重新交換作業也可變更金鑰交換方法，其可根據不同大小的雜湊，最終建立與 session_id 大小不同的「secret_hash」。當 session_id 記憶體歸零或在第二次金鑰重新交換期間再次使用時，這會成為問題。(CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-4965 公告中提及的一個弱點影響。

  - 在 libssh 0.9.6 之前版本中發現一個缺陷。SSH 通訊協定會在工作階段存留期間追蹤兩個共用密碼。其中一個稱為 secret_hash，另一個為 session_id。
    最初，此兩者相同，但在重新交換金鑰之後，先前的 session_id 會保留下來，並作為新的 secret_hash 輸入使用。之前，這兩個緩衝區都有共用的長度變數，只要這些緩衝區相同，這些變數就會正常運作。但是，金鑰重新交換作業也可變更金鑰交換方法，其可根據不同大小的雜湊，最終建立與 session_id 大小不同的「secret_hash」。當 session_id 記憶體歸零或在第二次金鑰重新交換期間再次使用時，這會成為問題。(CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Oracle MySQL Windows 為 8.0.28 之前版本。因此，其會受到 Oracle MySQL 的 MySQL Workbench 產品中的一個弱點影響 (元件：Workbench: libssh)。受到影響的支援版本是 8.0.27 和之前的版本。此弱點較容易受到攻擊，能夠透過 MySQL Workbench 存取網路的低權限攻擊者可惡意利用此弱點入侵 MySQL Workbench。若成功攻擊此弱點，可能導致 MySQL Workbench 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2031 公告中提及的一個弱點影響。

  - libssh：重設金鑰時可能會發生堆積型緩衝區溢位 (CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-2031 公告中提及的一個弱點影響。

  - 在 libssh 0.9.6 之前版本中發現一個缺陷。SSH 通訊協定會在工作階段存留期間追蹤兩個共用密碼。其中一個稱為 secret_hash，另一個為 session_id。
    最初，此兩者相同，但在重新交換金鑰之後，先前的 session_id 會保留下來，並作為新的 secret_hash 輸入使用。之前，這兩個緩衝區都有共用的長度變數，只要這些緩衝區相同，這些變數就會正常運作。但是，金鑰重新交換作業也可變更金鑰交換方法，其可根據不同大小的雜湊，最終建立與 session_id 大小不同的「secret_hash」。當 session_id 記憶體歸零或在第二次金鑰重新交換期間再次使用時，這會成為問題。(CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161015	RHEL 8：libssh (RHSA-2022：2031)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	medium
187202	GLSA-202312-05: libssh：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/22	2023/12/22	medium
152869	Ubuntu 20.04 LTS：libssh 弱點 (USN-5053-1)	Nessus	Ubuntu Local Security Checks	2021/8/26	2023/10/23	medium
152967	Debian DSA-4965-1：libssh - 安全性更新	Nessus	Debian Local Security Checks	2021/9/2	2023/10/6	medium
156885	Oracle MySQL Workbench < 8.0.28 (2022 年 1 月)	Nessus	Windows	2022/1/20	2023/10/6	medium
160923	CentOS 8：libssh (CESA-2022：2031)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/6	medium
161317	Oracle Linux 8：libssh (ELSA-2022-2031)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium