Andreas Schneider 氏の報告：

libssh バージョン 0.1 以降に、bits/bytes confusion バグがあり、異常に短いエフェメラルの機密情報が diffie-hellman-group1 と diffie-hellman-group14 の鍵交換メソッドに対して生成されます。
その結果、適切なサイズは推奨されていた 1024 および 2048 ビットではなく、128 ビットでした。O(2^63) 操作でこの問題を解決できる実践的なアルゴリズム（ベビーステップ/ジャイアントステップ、ポラード・ロー）があります。

クライアントとサーバーの両方が脆弱で、事前認証されます。十分なリソースを保持する盗聴者が、この脆弱性を悪用し、SSH セッションを解読し、傍受する可能性があります。このバグは、libssh チームの Aris Adamantiadis 氏により、内部コードレビュー中に発見されました。

検出

FreeBSD：libssh -- 脆弱なディフィー・ヘルマン秘密鍵の生成（6b3591ea-e2d2-11e5-a6be-5453ed2e2b49）

medium Nessus プラグイン ID 89709

変更ログが見つかりません