遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3233 公告中提及的多個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

    * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh 版本比 0.10.6 舊。因此，它受到 SSA:2023-353-01 公告中提及的多個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、ProFTPD 1.3.9rc1、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、 0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)；且可能影響 9.31 及之前的 Bitvise SSH。(CVE-2023-48795)

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2504 公告中提及的多個弱點影響。

  - libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

  - libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2504 公告中提及的多個弱點影響。

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

   - 在 libssh 中發現一個缺陷。使用者可使用 ProxyCommand 或 ProxyJump 功能，來攻擊用戶端上未經檢查的主機名稱語法。攻擊者可利用此問題，透過 hostname 參數，將惡意程式碼插入所提及功能的命令中。(CVE-2023-6004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2504 公告中所提及。

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

    * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，該應用程式受到 NXSA-AHV-20230302.102001 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam (即 Linux PAM) 允許攻擊者透過 mkfifo 造成拒絕服務 (封鎖的登入處理程序)，因為 openat 呼叫 (針對 protect_dir) 缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython 的 `tempfile.TemporaryDirectory` 類別中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。tempfile.TemporaryDirectory 類別會在清理權限相關錯誤期間解除參照符號連結。這表示可執行特權程式的使用者在某些情況下，可能修改符號連結所參照之檔案的權限。
    (CVE-2023-6597)

  - 在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6592-1 公告中所提及的多個弱點影響。

   - 在 libssh 中發現一個缺陷。使用者可使用 ProxyCommand 或 ProxyJump 功能，來攻擊用戶端上未經檢查的主機名稱語法。攻擊者可利用此問題，透過 hostname 參數，將惡意程式碼插入所提及功能的命令中。(CVE-2023-6004)

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3233 公告中提及的多個弱點影響。

    [0.9.6-14]
    - 修正 CVE-2023-48795 對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊
    - 修正 CVE-2023-6918 遺漏檢查摘要的傳回值
    - 修正 CVE-2023-6004 ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼
    - 注意：因為 8.9 中的 z-stream 版本也為 13，所以版本會直接從 12 升級至 14。因此升級至 14 可防止升級衝突。
    - 解決：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修正 loglevel 迴歸
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要利用 .fmf/version 才能執行測試
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 新增遺漏的 ci.fmf 檔案
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修正控制時發現的 covscan 錯誤
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 反向移植測試，修正 commit 以使版本通過
    - 相關項目：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修正使用演算法猜測重新設定金鑰期間發生的 NULL 指標解除參照 GHSL-2023-032/CVE-2023-1667
    - 修正可能存在的驗證繞過 GHSL 2023-085/CVE-2023-2283
    - 解決：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 啟用用戶端和伺服器測試構建時間
    - 修正 arch s390x 上失敗的重設金鑰測試
    - 解決：rhbz#2126342

    [0.9.6-5]
    - 修正新 TMT 的 CI 設定
    - 解決：rhbz#2149910

    [0.9.6-4]
    - 減少 VERBOSE 和較低記錄層級的冗長問題
    - 解決：rhbz#2091512

    [0.9.6-3]
    - 移除 STI 測試

    [0.9.6-2]
    - 移除導致錯誤的不良修補程式
    - 為 openssh 新增 BuildRequires (SSHD 支援)

    [0.9.6-1]
    - 修正 CVE-2021-3634：修正使用不同金鑰交換機制重新設定金鑰期間可能發生的堆積緩衝區溢位
    - 重定基底至版本 0.9.6
    - 將 tests/torture.c 中的 SSHD_EXECUTABLE 重新命名為 SSH_EXECUTABLE
    - 解決：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 還原先前的 commit，因為其不正確。

    [0.9.6-1]
    - 修正 CVE-2021-3634：修正使用不同金鑰交換機制重新設定金鑰期間可能發生的堆積緩衝區溢位 (#1978810)

    [0.9.4-3]
    - 修正 CVE-2020-16135 如果 ssh_buffer_new 傳回 NULL，則 sftpserver.c 中會發生 NULL 指標解除參照 (#1862646)

    [0.9.4-2]
    - 若伺服器正確關閉通道，則不會傳回錯誤 (#1849071)
    - 為 CVE-2019-14889 新增測試
    - 不剖析 torture_knownhosts 測試中的設定檔

    [0.9.4-1]
    - 更新至版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 已修正 CVE-2019-14889 (#1781782)
    - 已修正 CVE-2020-1730 (#1802422)
    - 在為 known_hosts 檔案提供的路徑中建立遺漏的目錄 (#1733914)
    - 已從 libssh_server.config 中移除包含的 OpenSSH 伺服器設定檔 (#1821339)

    [0.9.0-4]
    - 略過 FIPS 模式中的 1024 位元 RSA 金鑰產生測試 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中新增 Obsoletes，以免與安裝設定檔的舊 libssh 衝突。

    [0.9.0-2]
    - 消除 libssh-config 子套件的循環相依性

    [0.9.0-1]
    - 更新至版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 已為 crypto-policy 新增明確的 Requires
    - 若已設定 SSH_OPTIONS_HOSTKEYS，請勿忽略 known_hosts 金鑰
    - 在獨立的 libssh-config 子套件中提供設定檔

    [0.8.91-0.1]
    - 更新至 0.9.0 之前的發行版本 (0.8.91)
    - 已為用戶端和伺服器新增預設設定檔
    - 移除未使用的修補程式檔案
    - 已修正利用 SELinux 執行上游測試套件時發現的問題

    [0.8.5-2]
    - 修正因修正 CVE-2018-10933 引入的更多迴歸錯誤

    [0.8.5-1]
    - 0.8.5 版的更新
      * 已修正全域 known_hosts 檔案被忽略的問題 (#1649321)
      * 已修正傳回可寫入的檔案描述符號的 ssh_get_fd() (#1649319)
      * 已修正 known_hosts 剖析中引入的迴歸 (#1649315)
      * 已修正導致只考慮 known_hosts 中第一個演算法的迴歸 (#1638790)

    [0.8.3-5]
    - 修正因修正 CVE-2018-10933 引入的迴歸錯誤

    [0.8.3-4]
    - 修正伺服器實作中的驗證繞過問題 (#1639926)

    [0.8.3-3]
    - 已修正靜態程式碼分析發現的錯誤 (#1602594)

    [0.8.3-1]
    - 0.8.3 版的更新
      * 已新增對 rsa-sha2 的支援 (#1610882)
      * 已新增支援，以剖析 openssh 容器格式 (ed25519 除外) 的私密金鑰 (#1622983)
      * 已新增對 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支援 (#1610885)
      * 已新增 ssh_get_fingerprint_hash()
      * 已新增 ssh_pki_export_privkey_base64()
      * 已新增對設定檔中 Match 關鍵字的支援
      * 已改善 sftp 的效能並減少記憶體的使用量
      * 已修正 ecdsa 公開金鑰驗證
      * 已修正讀取已關閉的通道
      * 已新增對在 sftp 伺服器中宣布 posix-rename@openssh.com 和 hardlink@openssh.com 的支援
      * 如果可能，使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修正 libssh_threads.so.4 的符號連結建立

    [0.8.1-3]
    - 為 libssh_threads.so.4 新增遺漏的 Provides

    [0.8.1-2]
    - 為 libssh_threads.so 新增 Provides，以維護應用程式
    - 修正 ABIMap 偵測，使其不依賴 python 進行構建

    [0.8.1-1]
    - 更新至版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新至版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 已針對 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建
    - 相關項目：bug#1614611

    [0.7.5-6]
    - 解決：#1540021 - 針對 OpenSSL 1.1 構建

    [0.7.5-5]
    - 切換至 %ldconfig_scriptlets

    [0.7.5-4]
    - 修正剖析 ssh_config

    [0.7.5-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重建

    [0.7.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [0.7.5-1]
    - 0.7.5 版的更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+、#1423088)
    - 使用 %license
    - -devel：中斷硬式編碼的 pkgconfig dep (讓 autodeps 進行處理)
    - %files：追蹤程式庫 sonames、簡化 -devel
    - %install：使用「install/fast」目標
    - .spec 外觀，捨棄過時的 %clean 區段

    [0.7.4-1]
    - 0.7.4 版的更新
      * 已新增 id_ed25519 至預設身分清單
      * 已修正 sftp EOF 封包處理
      * 已修正 ssh_send_banner()，以使用 RFC 4253 確認
      * 已修正數個記憶體洩漏
    - 解決：#1419007

    [0.7.3-1]
    - 解決：#1311259 - 修正 CVE-2016-0739
    - 解決：#1311332 - 更新至版本 0.7.3
      * 已修正 CVE-2016-0739
      * 已修正位元組由大到小的 ssh-agent
      * 已修正部分文件問題
    - 已啟用 GSSAPI 支援

    [0.7.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild 重建

    [0.7.2-2]
    - 解決：#1271230 - 修正位元組由大到小的 ssh-agent 支援

    [0.7.2-1]
    - 0.7.2 版的更新
      * 已修正 Windows 上的 OpenSSL 偵測
      * 已修正 ssh_userauth_agent() 的傳回狀態
      * 已將 KEX 修正為偏好使用 hmac-sha2-256
      * 已修正 sftp 封包處理
      * 已修正 ssh_key_is_(public|private) 的傳回值
      * 已修正全域成功回覆中的錯誤
    - 解決：#1267346

    [0.7.1-1]
    - 0.7.1 版的更新
      * 已修正利用自動公開金鑰的 SSH_AUTH_PARTIAL 驗證
      * 已修正工作階段選項中的記憶體洩漏
      * 已修正 ed25519 公開金鑰的配置
      * 已修正通道結束狀態和結束訊號
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild 重建

    [0.7.0-2]
    - 新增修補程式以修正未定義的符號：ssh_forward_listen (錯誤 #1221310)

    [0.7.0-1]
    - 0.7.0 版的更新
      * 已新增 ed25519 金鑰支援
      * 已為 HMAC 新增 SHA2 演算法
      * 已新增改善且更安全的緩衝區處理程式碼
      * 已新增 auth_none_function 回呼
      * 已新增 ECDSA 私密金鑰簽署支援
      * 已新增更多測試
      * 已修正多個錯誤
      * 已改善 API 文件

    [0.6.5-1]
    - 解決：#1213775 - CVE-2015-3146 的安全性修正
    - 解決：#1218076 - CVE-2015-3146 的安全性修正

    [0.6.4-1]
    CVE-2014-8132 的安全性修正。

    [0.6.3-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild 重建

    [0.6.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild 重建

    [0.6.3-1]
    - 修正 CVE-2014-0017。

    [0.6.1-1]
    - 0.6.1 版本的更新。
    - 解決：#1056757 - 修正 scp 模式。
    - 解決：#1053305 - 修正 known_hosts 方式。

    [0.6.0-1]
    - 0.6.0 的更新

    [0.5.5-1]
    - 0.5.5 的更新。
    - 清理規格檔。

    [0.5.4-5]
    - 新增 EPEL 5 支援。
    - 新增 Debian 修補程式，以啟用 Doxygen 文件。

    [0.5.4-4]
    - 新增 #982685 的修補程式。

    [0.5.4-3]
    - 清理 SPEC 檔案並修正 rpmlint 投訴。

    [0.5.4-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild 重建

    [0.5.4-1]
    - 更新至安全 0.5.4 版本
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新至安全 0.5.3 版本 (#878465)

    [0.5.2-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild 重建

    [0.5.2-1]
    - 更新至版本 0.5.2 (#730270)

    [0.5.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild 重建

    [0.5.0-1]
    - 降低版本至 0.5.0 (#709785)
    - 已停用通訊協定 v1 支援

    [0.4.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild 重建

    [0.4.8-1]
    - 降低版本至 0.4.8 (#670456)

    [0.4.6-1]
    - 降低版本至 0.4.6 (#630602)

    [0.4.4-1]
    - 降低版本至 0.4.4 (#598592)

    [0.4.3-1]
    - 降低版本至 0.4.3 (#593288)

    [0.4.2-1]
    - 降低版本至 0.4.2 (#573972)

    [0.4.1-1]
    - 降低版本至 0.4.1 (#565870)

    [0.4.0-1]
    - 降低版本至 0.4.0 (#541010)

    [0.3.92-2]
    - 規格檔中的錯字

    [0.3.92-1]
    - 降低版本至 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild 重建

    [0.2-2]
    - 檢閱期間的小變更

    [0.2-1]
    - 初始版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.101026 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3233 公告中提及的多個弱點影響。

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

    * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3233 公告中提及的多個弱點影響。

   - 在 libssh 中發現一個缺陷。使用者可使用 ProxyCommand 或 ProxyJump 功能，來攻擊用戶端上未經檢查的主機名稱語法。攻擊者可利用此問題，透過 hostname 參數，將惡意程式碼插入所提及功能的命令中。(CVE-2023-6004)

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libssh-0.10.4-12.el9 版本變更記錄中提及的多個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

   - 在 libssh 中發現一個缺陷。使用者可使用 ProxyCommand 或 ProxyJump 功能，來攻擊用戶端上未經檢查的主機名稱語法。攻擊者可利用此問題，透過 hostname 參數，將惡意程式碼插入所提及功能的命令中。(CVE-2023-6004)

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8172:04 公告中所提及。

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)
      * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libssh 版本比測試版本舊。因此，它會受到 CVE-2023-6004 公告中提及的一個弱點影響。

  - 在 libssh 中發現一個缺陷。使用者可使用 ProxyCommand 或 ProxyJump 功能，來攻擊用戶端上未經檢查的主機名稱語法。此問題可能會允許攻擊者透過 hostname 參數將惡意程式碼插入提及之功能的命令中。 (CVE-2023-6004)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7773:03 公告中所提及。

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)
      * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6592-2 公告中提及的多個弱點影響。

    USN-6592-1 已修正 libssh 中的弱點。此更新提供 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202312-16 中所述的弱點影響 (libssh：多個弱點)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 [fedora-all] (CVE-2023-6004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197799	RHEL 8 : libssh (RHSA-2024:3233)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	medium
187107	Slackware Linux 14.2 / 15.0 當前版 libssh 多個弱點 (SSA:2023-353-01)	Nessus	Slackware Local Security Checks	2023/12/19	2026/1/21	medium
194755	RHEL 9：libssh (RHSA-2024:2504)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	medium
195062	Oracle Linux 9：libssh (ELSA-2024-2504)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2026/1/21	medium
235526	RockyLinux 9libssh (RLSA-2024:2504)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
208276	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/10/6	medium
189295	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：libssh 弱點 (USN-6592-1)	Nessus	Ubuntu Local Security Checks	2024/1/22	2024/8/27	medium
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2026/1/21	medium
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/10/6	medium
200603	Rocky Linux 8：libssh (RLSA-2024:3233)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2026/1/21	medium
197683	CentOS 8 : libssh (CESA-2024:3233)	Nessus	CentOS Local Security Checks	2024/5/22	2026/1/21	medium
193946	CentOS 9：libssh-0.10.4-12.el9	Nessus	CentOS Local Security Checks	2024/4/26	2026/1/21	medium
291853	MiracleLinux 8libssh-0.9.6-14.el8 (AXSA:2024-8172:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
295491	Azure Linux 3.0 安全性更新libssh (CVE-2023-6004)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
292407	MiracleLinux 9libssh-0.10.4-13.el9 (AXSA:2024-7773:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
189998	Ubuntu 16.04 ESM / 18.04 ESM：libssh 弱點 (USN-6592-2)	Nessus	Ubuntu Local Security Checks	2024/2/5	2024/10/29	medium
187368	GLSA-202312-16：libssh：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/27	2024/1/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium