CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777036898アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された SFTP パケットがサーバーから受信されるときに、1.8.1 より前の libssh2 で領域外読み取りの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3858)

  - 1.8.1 以前の libssh2、_libssh2_packet_require および 
    _libssh2_packet_requirev 関数で領域外書き込みの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3859)

  - 終了ステータスメッセージがありペイロードがない SSH_MSG_CHANNEL_REQUEST パケットを解析する方法において、領域外読み取りの欠陥が 1.8.1 以前の libssh2 に発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libssh2/libssh2-devel/libssh2-docsの複数の脆弱性(CENTOS6:CLSA-2026:1777036898)

critical Nessus プラグイン ID 361991

バージョン 1.1