現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 libssh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

安全性修正：

* 在 libssh 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0739)

Red Hat 要感謝 Aris Adamantiadis 報告此問題。

Aris Adamantiadis 發現，libssh (一種小型 C SSH 程式庫) 未針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法正確產生簡短的暫時密碼。
產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。此瑕疵可允許具有足夠資源的 eavesdropper 解密或攔截 SSH 工作階段。

Mariusz Ziulek 發現，libssh 未正確處理特定封包。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。(CVE-2015-3146)

Aris Adamantiadis 發現，libssh 使用 diffie-hellman-group1 和 diffie-hellman-group14 方法時，錯誤地產生了 128 位元的暫時私密金鑰，而非建議的 1024 或 2048 位元。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2016-0739)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 CVE-2016-0739

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libssh 更新可修正下列問題：

- CVE-2016-0739：修正 diffie-hellman 私密金鑰產生方式中的弱點(bsc#965875)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Schneider 報告：

libssh 0.1 版和更新版本都有一個位元/位元組混淆錯誤，並針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生異常短的暫時密碼。
產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。有一些實際演算法 (Baby steps/Giant steps、Pollard's rho) 可以解決 O(2^63) 運算中的此問題。

用戶端與伺服器都受到影響，預先驗證。具有足夠資源的 eavesdropper 可惡意利用此弱點解密或攔截 SSH 工作階段。libssh 團隊的 Aris Adamantiadis 在檢閱內部程式碼期間發現此錯誤。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.4.0 版舊。因此，會受到多個弱點影響：

- 隨附的 libcurl 版本中存在一個任意程式碼執行弱點，這是因為使用不安全的路徑來尋找可能不受使用者控制的特定程式庫 (包括目前的工作目錄) 所導致。
 遠端攻擊者可惡意利用此弱點，在目前使用者的內容中插入並執行任意程式碼。
 (CVE-2016-4802)

- 隨附的 libssh 版本中存在多個瑕疵，這是因為無法安全地產生 Diffie-Hellman 私密金鑰所導致。攔截式攻擊者可惡意利用這些瑕疵，攔截並解密 SSH 工作階段。
 (CVE-2016-0739、CVE-2016-0787)

- 隨附的 libcurl 版本中存在一個整數溢位情形，這是因為處理「timeval」時不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用而造成不明影響。
 (VulnDB 136238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

libssh 0.7.3 之前版本會將針對 (1) diffie-hellman-group1 和 (2) diffie-hellman-group14 金鑰交換方法產生的暫時密碼錯誤截斷為 128 位元，使攔截式攻擊者能更容易透過不明向量解密或攔截 SSH 工作階段，即「位元/位元組混淆錯誤」。(CVE-2016-0739)

libssh 團隊的 Aris Adamantiadis 發現，libssh (許多應用程式使用的 SSH2 通訊協定實作) 產生的 Diffie-Hellman 密碼不夠長。

eavesdropper 可能會惡意利用此弱點來解密及攔截 SSH 工作階段。

針對舊的穩定發行版本 (squeeze)，此弱點已在 0.4.5-3+squeeze3 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此弱點將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libssh 更新可修正下列問題：

- CVE-2016-0739：修正 diffie-hellman 私密金鑰產生方式中的弱點(bsc#965875)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 libssh 套件，
可修正安全性問題。

此 libssh 更新可修正下列問題：

- CVE-2016-0739：修正 diffie-hellman 私密金鑰產生方式中的弱點(bsc#965875)

此修正是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機受到 GLSA-201606-12 中所述的弱點影響 (libssh 和 libssh2：多個弱點)

    libssh 和 libssh2 都有一個位元/位元組混淆錯誤，並針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生異常短的暫時密碼。產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。
    此外，libssh 內初始金鑰交換封包中的懸置指標的重複釋放問題，可將懸置指標留在工作階段 crypto 結構中。可以傳送惡意 kexinit 套件，最終造成伺服器在此修正前執行重複釋放。這可能遭到拒絕服務攻擊所利用。
  影響：

    遠端攻擊者可因 libssh 和 libssh2 產生的短 keysize 而取得機密資訊存取權，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90302	RHEL 7：libssh (RHSA-2016:0566)	Nessus	Red Hat Local Security Checks	2016/4/1	2019/10/24	medium
88916	Debian DSA-3488-1：libssh - 安全性更新	Nessus	Debian Local Security Checks	2016/2/24	2021/1/11	medium
88930	Ubuntu 14.04 LTS：libssh 弱點 (USN-2912-1)	Nessus	Ubuntu Local Security Checks	2016/2/24	2023/10/23	medium
89621	Fedora 23：libssh-0.7.3-1.fc23 (2016-d9f950c779)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89654	SUSE SLED11 安全性更新：libssh (SUSE-SU-2016:0622-1)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	medium
89709	FreeBSD：libssh -- weak Diffie-Hellman 密碼產生 (6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/3/7	2021/1/4	medium
92558	Tenable SecurityCenter < 5.4.0 多個弱點 (TNS-2016-12)	Nessus	Misc.	2016/7/26	2020/10/9	high
93750	F5 Networks BIG-IP：libssh 弱點 (K57255643)	Nessus	F5 Networks Local Security Checks	2016/9/28	2019/1/4	medium
88913	Debian DLA-425-1：libssh 安全性更新	Nessus	Debian Local Security Checks	2016/2/24	2021/1/11	medium
89656	SUSE SLED12 安全性更新：libssh (SUSE-SU-2016:0625-1)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	medium
89911	openSUSE 安全性更新：libssh (openSUSE-2016-328)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/19	medium
88992	Slackware 14.0 / 14.1 / 最新版本：libssh (SSA:2016-057-01)	Nessus	Slackware Local Security Checks	2016/2/29	2021/1/14	medium
89890	Fedora 22：libssh-0.7.3-1.fc22 (2016-dc9e8da03c)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
90169	openSUSE 安全性更新：libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
91843	GLSA-201606-12：libssh 和 libssh2：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium