リモートホストにインストールされている libssh2 のバージョンは、1.4.3-12 より前です。したがって、ALAS2-2023-2046 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.1 以前の libssh2、_libssh2_packet_require および 
    _libssh2_packet_requirev 関数で領域外書き込みの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3859)

  - 1.8.1 以前の libssh2 で、空のペイロードのある SFTP パケットが解析される方法で、領域外読み取りの欠陥が発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2：libssh2 (ALAS-2023-2046)

critical Nessus プラグイン ID 175972

変更ログが見つかりません