Fedora 30：libssh2（2019-9d85600fc7）

high Nessus プラグイン ID 127521

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

1.9.0より前のlibssh2に脆弱性が見つかりました。「kex.c」の「kex_method_diffie_hellman_group_exchange_sha256_key_exchange」に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。ユーザーがサーバーに接続するとき、SSHサーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。

これは「_libssh2_check_length」ミスと関連があり、CVE-2019-3855などの1.8.1で修正されたさまざまな問題とは異なります。

最新のUpstreamリリース1.9.0へのこの更新により、このセキュリティ問題が解決します。また、パッケージ変更ログに記載されている、その他のバグ修正および拡張機能も多数含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。