リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.8 / 16.1.0 より前です。したがって、K90011301 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-3856キーボードプロンプトのリクエストが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が 1.8.1 以前の libssh2 に発見されました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。CVE-2019-3857終了信号付きの SSH_MSG_CHANNEL_REQUEST パケットが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が 1.8.1 以前の libssh2 に発見されました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。CVE-2019-38631.8.1 以前の libssh2 に欠陥が見つかりました。サーバーは、その全長が符号なし char の最大文字数を超える複数のキーボードインタラクティブ応答メッセージを送信する可能性があります。この値は、メモリをコピーするためのインデックスとして使用され、領域外のメモリ書き込みエラーを引き起こします。影響 CVE-2019-3856 と CVE-2019-3857 では、ユーザーがサーバーに接続するとき、リモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。CVE-2019-3863 については、攻撃者がサーバーからの応答を開始して、そのメッセージ長さで領域外メモリの書き込みを引き起こす可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : libssh2 の脆弱性 (K90011301)

high Nessus プラグイン ID 154888

バージョン 1.8