Chris Coulson 發現 libssh2 (一種 SSH2 用戶端程式庫) 中有多個弱點，這些弱點可能會導致拒絕服務、資訊洩漏或任意程式碼執行。

遠端主機上安裝的 libssh2 版本低於 1.4.2-3.13。因此，會受到 ALAS-2023-1756 公告中所提及的多個弱點影響。

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

  - 在 1.8.1 版之前的 libssh2 中，在剖析包含空承載的 SFTP 封包時，發現越界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 和最新版本的新 libssh2 套件，可修正多個安全性問題。

這項 libssh2_org 的更新修正了下列問題：修正的安全性問題：- CVE-2019-3861：修正使用特製 SSH 封包的超出邊界讀取 (bsc#1128490)。- CVE-2019-3862：修正使用特製訊息通道要求封包的超出邊界記憶體比較 (bsc#1128492)。- CVE-2019-3860：修正使用特製 SFTP 封包的超出邊界讀取 (bsc#1128481)。- CVE-2019-3863：修正在使用者驗證鍵盤互動中的整數溢位，這在使用特製鍵盤回應中可能允許超出邊界寫入 (bsc#1128493)。- CVE-2019-3856：修正一個鍵盤互動處理中潛在的整數溢位，這可能在使用特製承載下允許超出邊界寫入 (bsc#1128472)。- CVE-2019-3859：修正因為未檢查 _libssh2_packet_require 和 _libssh2_packet_requirev 使用，而在使用特製承載下產生超出邊界讀取 (bsc#1128480)。- CVE-2019-3855：修正一個傳輸讀取中潛在的整數溢位，這可能在使用特製承載下允許超出邊界寫入 (bsc#1128471)。- CVE-2019-3858：修正一個潛在的零位元組配置，這可能以特製的 SFTP 封包造成超出邊界讀取 (bsc#1128476)。- CVE-2019-3857：修正一個潛在的整數溢位，這可能以特製的訊息通道要求 SSH 封包，造成零位元組配置和超出邊界 (bsc#1128474)。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

這項 libssh2_org 的更新修正了下列問題：- 修正先前 CVE-2019-3860 的修正 (bsc#1136570, bsc#1128481) (使用特製 SFTP 封包的超出邊界讀取) 此更新是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機上安裝的 libssh2 版本低於 1.4.3-12。因此，會受到 ALAS2-2023-2046 公告中所提及的多個弱點影響。

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

  - 在 1.8.1 版之前的 libssh2 中，在剖析包含空承載的 SFTP 封包時，發現越界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5308-1 公告中提及的多個弱點影響。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在一個整數溢位弱點，其可能導致從伺服器讀取封包的方式中發生超出邊界讀取。當使用者連線至伺服器時，破壞 SSH 伺服器的遠端攻擊者可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。此問題因
    _libssh2_check_length 錯誤所致，且與 1.8.1 (例如 CVE-2019-3855) 中已經修正的各種問題不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

  - 在從伺服器讀取封包的方式中，1.8.1 之前的 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3855)

  - 據發現，在 1.8.1 之前的 libssh2 中，剖析鍵盤提示要求的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3856)

  - 據發現，在 1.8.1 之前的 libssh2 中，剖析具有結束訊號之 SSH_MSG_CHANNEL_REQUEST 封包的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3857)

  - 從伺服器收到特製的 SFTP 封包時，在 libssh2 1.8.1 之前版本中發現超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

  - 在 1.8.1 版之前的 libssh2 中，在剖析包含空承載的 SFTP 封包時，發現越界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3860)

  - 在 1.8.1 版之前的 libssh2 中，在剖析填補長度值大於封包長度值的 SSH 封包時，發現超出邊界讀取錯誤。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3861)

  在剖析具有結束狀態訊息且沒有承載的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 1.8.1 之前的 libssh2 內發現一個超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3862)

   - 在 1.8.1 之前的 libssh2 中發現一個缺陷。伺服器可傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值會用來當作複製記憶體的索引，進而導致越界記憶體寫入錯誤。(CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已將更多邊界檢查反向移植到 libssh2 的 src/sftp.c。此外，src/sftp.c 中的所有邊界檢查現在都將導致 LIBSSH2_ERROR_BUFFER_TOO_SMALL 錯誤代碼，而不是 LIBSSH2_ERROR_ OUT_OF_BOUNDARY 錯誤代碼。附帶說明，據發現，Debian jessie 的 libssh2 的 SFTP 實作僅對 Debian wheezy 的 OpenSSH SFTP 伺服器有效，但由於發生 SFTP 通訊協定錯誤「開啟遠端檔案時發生錯誤」，對較新的 OpenSSH 版本 (例如 Debian jessie 及之後版本中的 OpenSSH) 的測試過渡失敗。此錯誤發生後，作業可能會繼續，這取決於應用程式的實作而定。針對 Debian 8「Jessie」，此問題已在 1.4.3-4.1+deb8u5 版本中修正。我們建議您升級 libssh2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新解決多種溢位情形，這些溢位情形可能會導致記憶體讀取/寫入超出邊界錯誤，或在連線至惡意伺服器時發生零位元組配置狀況。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124039	Debian DSA-4431-1：libssh2 - 安全性更新	Nessus	Debian Local Security Checks	2019/4/15	2022/5/23	critical
176769	Amazon Linux AMI：libssh2 (ALAS-2023-1756)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2023/6/6	critical
122940	Slackware 14.2 / 最新版本：libssh2 (SSA:2019-077-01)	Nessus	Slackware Local Security Checks	2019/3/19	2022/5/23	critical
123656	openSUSE 安全性更新：libssh2_org (openSUSE-2019-1109)	Nessus	SuSE Local Security Checks	2019/4/3	2021/1/19	high
126330	openSUSE 安全性更新：libssh2_org (openSUSE-2019-1640)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	critical
175972	Amazon Linux 2：libssh2 (ALAS-2023-2046)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2023/5/17	critical
183694	Ubuntu 16.04 ESM：libssh2 弱點 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
123135	Debian DLA-1730-4：libssh2 迴歸更新	Nessus	Debian Local Security Checks	2019/3/27	2021/1/11	critical
123760	Fedora 28：libssh2 (2019-3348cb4934)	Nessus	Fedora Local Security Checks	2019/4/5	2020/1/23	high

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

critical

critical

high