libssh 0.7.3 之前版本會將針對 (1) diffie-hellman-group1 和 (2) diffie-hellman-group14 金鑰交換方法產生的暫時密碼錯誤截斷為 128 位元，使攔截式攻擊者能更容易透過不明向量解密或攔截 SSH 工作階段，即「位元/位元組混淆錯誤」。(CVE-2016-0739)

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.4.0 版舊。因此，會受到多個弱點影響：

- 隨附的 libcurl 版本中存在一個任意程式碼執行弱點，這是因為使用不安全的路徑來尋找可能不受使用者控制的特定程式庫 (包括目前的工作目錄) 所導致。
 遠端攻擊者可惡意利用此弱點，在目前使用者的內容中插入並執行任意程式碼。
 (CVE-2016-4802)

- 隨附的 libssh 版本中存在多個瑕疵，這是因為無法安全地產生 Diffie-Hellman 私密金鑰所導致。攔截式攻擊者可惡意利用這些瑕疵，攔截並解密 SSH 工作階段。
 (CVE-2016-0739、CVE-2016-0787)

- 隨附的 libcurl 版本中存在一個整數溢位情形，這是因為處理「timeval」時不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用而造成不明影響。
 (VulnDB 136238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Andreas Schneider 报告：

libssh 0.1 和更高版本都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。
产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。有一些实际算法（Baby steps/Giant steps、Pollard's rho）可以解决 O(2^63) 运算中的此问题。

客户端与服务器都受到影响，预先认证。具有足够资源的 eavesdropper 可利用此漏洞解密或拦截 SSH 会话。libssh 团队的 Aris Adamantiadis 在查看内部代码期间发现此缺陷。

此 libssh 更新可修复以下问题：

- CVE-2016-0739：修复 diffie-hellman 私钥生成中的漏洞(bsc#965875)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

0.7.3 之前 libssh2 未针对 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法将临时密码正确截断为 128 位，使中间人攻击者能够轻易通过不明矢量解密或拦截 SSH 会话，即“位/字节混淆错误”。(CVE-2016-0739)

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序低于 5.4.0。因此，它受到多种漏洞的影响：

- 捆绑的 libcurl 版本中存在一个任意代码执行漏洞，这是因为使用不安全的路径来查找可能不受用户控制的特定库（包括当前工作目录）所导致。
 远程攻击者可利用此漏洞，在当前用户的上下文中注入并执行任意代码。
 (CVE-2016-4802)

- 捆绑的 libssh 版本中存在多种缺陷，这是因为无法安全地生成 Diffie-Hellman 密钥所导致。中间人攻击者可利用这些缺陷，拦截并解密 SSH 会话。
 （CVE-2016-0739、CVE-2016-0787）

- 捆绑的 libcurl 版本中存在一个整数溢出情况，这是因为处理“timeval”时不当验证用户提供的输入所导致。攻击者可利用此问题造成不明影响。
 (VulnDB 136238)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

修复了 CVE-2016-0739

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libssh 更新可修复以下问题：

- CVE-2016-0739：修复 diffie-hellman 私钥生成中的漏洞(bsc#965875)

此补丁从 SUSE:SLE-12:Update 更新项目导入。

为 Slackware 14.0、14.1 和
当前版本提供了用于修复安全问题的新 libssh 程序包。

远程主机受到 GLSA-201606-12 中所述的漏洞影响（libssh 和 libssh2：多个漏洞）

    libssh 和 libssh2 都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。
    此外，libssh 内的初始密钥交换数据包中的悬摆指针的双重释放，可能将悬摆指针留在会话 crypto 结构中。可能发送恶意 kexinit 程序包，最终造成服务器在此补丁前执行双重释放。这可被用于拒绝服务攻击。
  影响：

    远程攻击者可因 libssh 和 libssh2 生成的短 keysize 而取得机密信息访问权限，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93750	F5 Networks BIG-IP：libssh 弱點 (K57255643)	Nessus	F5 Networks Local Security Checks	2016/9/28	2019/1/4	medium
92558	Tenable SecurityCenter < 5.4.0 多個弱點 (TNS-2016-12)	Nessus	Misc.	2016/7/26	2020/10/9	high
89709	FreeBSD：libssh -- weak Diffie-Hellman 密钥生成 (6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/3/7	2021/1/4	medium
89654	SUSE SLED11 安全更新：libssh (SUSE-SU-2016:0622-1)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	medium
93750	F5 Networks BIG-IP：libssh 漏洞 (K57255643)	Nessus	F5 Networks Local Security Checks	2016/9/28	2019/1/4	medium
92558	Tenable SecurityCenter < 5.4.0 多种漏洞 (TNS-2016-12)	Nessus	Misc.	2016/7/26	2020/10/9	high
89890	Fedora 22：libssh-0.7.3-1.fc22 (2016-dc9e8da03c)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
90169	openSUSE 安全更新：libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
88992	Slackware 14.0 / 14.1 / 当前版本：libssh (SSA:2016-057-01)	Nessus	Slackware Local Security Checks	2016/2/29	2021/1/14	medium
91843	GLSA-201606-12 : libssh 和 libssh2：多个漏洞	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

medium

medium

high

medium

medium

medium

medium