F5 Networks BIG-IP : libssh の脆弱性 (K000149288)

critical Nessus プラグイン ID 214139

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000149288 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

CVE-2019-3859 1.8.1 以前の libssh2 の _libssh2_packet_require および
_libssh2_packet_requirev 関数で、領域外読み取りの欠陥が検出されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。CVE-2019-3860 1.8.1 以前の libssh2 で、空のペイロードのある SFTP パケットが解析される方法において、領域外読み取りの欠陥が検出されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。