libsshセキュリティアドバイザリ：

SSHプロトコルは、セッションの有効期間中、2つの共有秘密鍵を追跡し続けます。そのうちの1つは「secret_hash」、もう1つは「session_id」と呼ばれます。最初は、どちらも同じですが、キーの再交換後、以前の「session_id」は保持され、新しい「secret_hash」への入力として使用されます。

歴史的に、これらのバッファの両方は長さ変数を共有しており、これらが同じバッファである限り機能していました。しかし、鍵の再交換操作では、鍵交換方法も変更でき、異なるサイズのハッシュに基づくものにすることが可能になります。これにより、最終的には、「session_id」とは異なるサイズの「secret_hash」を作成します。

これは「session_id」メモリがゼロになるか、2回目の鍵再交換の際に使用される場合に問題になります。

検出

FreeBSD：libssh -- ヒープバッファオーバーフローの脆弱性の可能性（57b1ee25-1a7c-11ec-9376-0800272221cc）

medium Nessus プラグイン ID 153827

バージョン 1.4