RHEL 7:libssh2(RHSA-2019:2399)

high Nessus プラグイン ID 127716

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

libssh2の更新プログラムが、Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support、Red Hat Enterprise Linux 7.3 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libssh2パッケージはSSH2プロトコルを実装するライブラリを提供します。セキュリティ修正プログラム:* libssh2:トランスポート読み取りの整数オーバーフローにより、領域外書き込みが発生する(CVE-2019-3855)* libssh2:キーボード対話型処理の整数オーバーフローにより、領域外書き込みが発生する(CVE-2019-3856)* libssh2:SSHパケット処理チャンネルの整数オーバーフローにより、領域外書き込みが発生する(CVE-2019-3857)* libssh2:キーボード対話型ユーザー認証の整数オーバーフローによる、領域外書き込みの可能性(CVE-2019-3863)影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2019:2399

https://access.redhat.com/security/cve/cve-2019-3855

https://access.redhat.com/security/cve/cve-2019-3856

https://access.redhat.com/security/cve/cve-2019-3857

https://access.redhat.com/security/cve/cve-2019-3863

プラグインの詳細

深刻度: High

ID: 127716

ファイル名: redhat-RHSA-2019-2399.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2019/8/12

更新日: 2020/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:libssh2, p-cpe:/a:redhat:enterprise_linux:libssh2-debuginfo, p-cpe:/a:redhat:enterprise_linux:libssh2-devel, p-cpe:/a:redhat:enterprise_linux:libssh2-docs, cpe:/o:redhat:enterprise_linux:7.3

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/8/7

脆弱性公開日: 2019/3/21

参照情報

CVE: CVE-2019-3855, CVE-2019-3856, CVE-2019-3857, CVE-2019-3863

RHSA: 2019:2399