リモートの SUSE Linux SLES11 ホストにインストールされたパッケージは、SUSE- SU-2019: 14099-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.8.1 以前の libssh2 で、空のペイロードのある SFTP パケットが解析される方法で、領域外読み取りの欠陥が発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3860)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : libssh2_org (SUSE-SU-2019:14099-1)

critical Nessus プラグイン ID 150649

変更ログが見つかりません