Aris Adamantiadis 氏は、小さな C SSH ライブラリである libssh が、diffie-hellman-group1 および diffie-hellman-group14 のキー交換メソッドに対して、短いエフェメラル機密を不適切に生成していることを発見しました。
その結果、適切なサイズは推奨されていた 1024 および 2048 ビットではなく、128 ビットでした。この欠陥により、十分なリソースを保持する盗聴者が、SSH セッションを解読または傍受できる可能性があります。

検出

Debian DSA-3488-1：libssh - セキュリティ更新

medium Nessus プラグイン ID 88916

変更ログが見つかりません