Andreas Schneider 報告，在 SSHv2 交握過程中，當 libssh2 欲為 Diffle Hellman 交涉中的「群組順序」取得適當的值時，libssh2 (SSH2 用戶端程式庫) 會傳送位元組數目給預期收到位元數目的函式。這明顯降低了交握安全性，進而可能允許具有足夠資源的 eavesdropper 解密或攔截 SSH 工作階段。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libssh2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh2 套件提供的程式庫實作 SSHv2 通訊協定。

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0787)

Red Hat 要感謝 Aris Adamantiadis 報告此問題。

建議所有 libssh2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝這些更新版套件之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

此 libssh2_org 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-0787 (bsc#967026)：diffie-hellman 私密金鑰產生作業中的弱點，可導致 DH　群組長度大幅短於所需長度，進而可能被用來擷取伺服器金鑰。

新增功能：

- 已新增 DH 群組交換的 SHA256 摘要支援 (fate#320343、bsc#961964)

修正的錯誤：

- 在設定時正確地偵測 EVP_aes_128_ctr (bsc#933336)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.4.0 版舊。因此，會受到多個弱點影響：

- 隨附的 libcurl 版本中存在一個任意程式碼執行弱點，這是因為使用不安全的路徑來尋找可能不受使用者控制的特定程式庫 (包括目前的工作目錄) 所導致。
 遠端攻擊者可惡意利用此弱點，在目前使用者的內容中插入並執行任意程式碼。
 (CVE-2016-4802)

- 隨附的 libssh 版本中存在多個瑕疵，這是因為無法安全地產生 Diffie-Hellman 私密金鑰所導致。攔截式攻擊者可惡意利用這些瑕疵，攔截並解密 SSH 工作階段。
 (CVE-2016-0739、CVE-2016-0787)

- 隨附的 libcurl 版本中存在一個整數溢位情形，這是因為處理「timeval」時不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用而造成不明影響。
 (VulnDB 136238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 SSHv2 交握過程中，當 libssh2 欲為 Diffle Hellman 交涉中的「群組順序」取得適當的值時，它會傳送位元組數目給預期收到位元數目的函式。這會導致產生數字的程式庫僅使用隨機位元數的 8 分之一的數字，而非預期的數字：使用 128 或 256 位元，而非 1023 或 2047，造成大量減少隨機位元數，進而使 Diffie Hellman 明顯降低交握安全性。Common Vulnerabilities and Exposures (CVE) 專案已將名稱 CVE-2016-0787 指派給此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 在 Diffie-Hellman 中使用適當長度的密碼 (CVE-2016-0787)

- 修正 FIPS 模式下 libssh2 的基本功能 (#968575)

在 libssh2 1.7.0 之前版本中，kex.c 的 diffie_hellman_sha256 函式未將密碼正確截斷為 128 或 256 位元，使攔截式攻擊者能更容易透過不明向量解密或攔截 SSH 工作階段，即「位元/位元組混淆錯誤」。(CVE-2016-0787)

遠端主機受到 GLSA-201606-12 中所述的弱點影響 (libssh 和 libssh2：多個弱點)

    libssh 和 libssh2 都有一個位元/位元組混淆錯誤，並針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生異常短的暫時密碼。產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。
    此外，libssh 內初始金鑰交換封包中的懸置指標的重複釋放問題，可將懸置指標留在工作階段 crypto 結構中。可以傳送惡意 kexinit 套件，最終造成伺服器在此修正前執行重複釋放。這可能遭到拒絕服務攻擊所利用。
  影響：

    遠端攻擊者可因 libssh 和 libssh2 產生的短 keysize 而取得機密資訊存取權，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2016:0428：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libssh2 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh2 套件提供的程式庫實作 SSHv2 通訊協定。

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0787)

Red Hat 要感謝 Aris Adamantiadis 報告此問題。

建議所有 libssh2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝這些更新版套件之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。(CVE-2016-0787)

安裝這些更新版套件之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

此 libssh2_org 更新可修正下列問題：

- 增加對 DH 群組交換的 SHA256 支援 (fate#320343、bsc#961964)

- 修正 CVE-2016-0787 (bsc#967026)

- diffie-hellman 私密金鑰產生作業中的弱點可導致 DH　群組長度大幅短於所需長度，進而可能被用來擷取伺服器金鑰。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Schneider 報告，libssh2 (許多應用程式使用的 SSH2 通訊協定實作) 產生的 Diffie-Hellman 密碼不夠長。

eavesdropper 可能會惡意利用此弱點來解密及攔截 SSH 工作階段。

針對舊的穩定發行版本 (squeeze)，此弱點已在 1.2.6-1+deb6u2 版中修正。雖然變更記錄中指的是「sha256」，但此版本只支援 DH SHA-1 金鑰交換，而且也是修正了這個金鑰交換方法。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此弱點將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libssh2_org 更新可修正下列問題：

- 修正 CVE-2016-0787 (boo#967026)

- diffie-hellman 私密金鑰產生方式的弱點

- 新增 CVE-2016-0787.patch

此 libssh2_org 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-0787 (bsc#967026)：diffie-hellman 私密金鑰產生作業中的弱點，可導致 DH　群組長度大幅短於所需長度，進而可能被用來擷取伺服器金鑰。

新增功能：

- 已新增 DH 群組交換的 SHA256 摘要支援 (fate#320343、bsc#961964)

修正的錯誤：

- 在設定時正確地偵測 EVP_aes_128_ctr (bsc#933336)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88915	Debian DSA-3487-1：libssh2 - 安全性更新	Nessus	Debian Local Security Checks	2016/2/24	2021/1/11	medium
89820	RHEL 6 / 7：libssh2 (RHSA-2016:0428)	Nessus	Red Hat Local Security Checks	2016/3/10	2019/10/24	medium
90166	openSUSE 安全性更新：libssh2_org (openSUSE-2016-388)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
90365	Amazon Linux AMI：libssh2 (ALAS-2016-683)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2018/4/18	medium
92558	Tenable SecurityCenter < 5.4.0 多個弱點 (TNS-2016-12)	Nessus	Misc.	2016/7/26	2020/10/9	high
89802	Fedora 22：libssh2-1.5.0-2.fc22 (2016-7942ee2cc5)	Nessus	Fedora Local Security Checks	2016/3/10	2021/1/11	medium
89860	OracleVM 3.3 / 3.4：libssh2 (OVMSA-2016-0035)	Nessus	OracleVM Local Security Checks	2016/3/11	2021/1/4	medium
89849	CentOS 6 / 7 : libssh2 (CESA-2016:0428)	Nessus	CentOS Local Security Checks	2016/3/11	2021/1/4	medium
92876	F5 Networks BIG-IP：libssh2 弱點 (K21531693)	Nessus	F5 Networks Local Security Checks	2016/8/12	2019/1/4	medium
91843	GLSA-201606-12：libssh 和 libssh2：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium
89858	Oracle Linux 6 / 7 : libssh2 (ELSA-2016-0428)	Nessus	Oracle Linux Local Security Checks	2016/3/11	2021/1/14	medium
89863	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 libssh2	Nessus	Scientific Linux Local Security Checks	2016/3/11	2021/1/14	medium
89923	SUSE SLED11 / SLES11 安全性更新：libssh2_org (SUSE-SU-2016:0723-1)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/6	medium
88914	Debian DLA-426-1：libssh2 安全性更新	Nessus	Debian Local Security Checks	2016/2/24	2021/1/11	medium
89491	Fedora 23：libssh2-1.6.0-4.fc23 (2016-215a2219b1)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89652	openSUSE 安全性更新：libssh2_org (openSUSE-2016-295)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/19	medium
89922	SUSE SLED12 / SLES12 安全性更新：libssh2_org (SUSE-SU-2016:0718-1)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium