キーボードプロンプトのリクエストが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥がlibssh2に発見されました。ユーザーがサーバーに接続するとき、SSHサーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。（CVE-2019-3856）パケットがサーバーから読み取られるlibssh2の方法に、領域外書き込みにつながる整数オーバーフローの欠陥が見つかりました。ユーザーがサーバーに接続するとき、SSHサーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。（CVE-2019-3855）全長が符号なしの最大文字数を超える、複数のキーボードインタラクティブな応答メッセージを送信する可能性がある脆弱性がlibssh2で見つかりました。この値はメモリをコピーするためのインデックスとして使用され、領域外のメモリ書き込みエラーを引き起こします。（CVE-2019-3863）終了シグナルを持つSSH_MSG_CHANNEL_REQUESTパケットを解析するlibssh2の方法に、領域外書き込みにつながる整数オーバーフローの欠陥が見つかりました。ユーザーがサーバーに接続するとき、SSHサーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。（CVE-2019-3857）

検出

Amazon Linux 2：libssh2（ALAS-2019-1199）

high Nessus プラグイン ID 124305

変更ログが見つかりません