1.9.0より前のlibssh2に脆弱性が見つかりました。「kex.c」の「kex_method_diffie_hellman_group_exchange_sha256_key_exchange」に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。ユーザーがサーバーに接続するとき、SSHサーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。

これは「_libssh2_check_length」ミスと関連があり、CVE-2019-3855などの1.8.1で修正されたさまざまな問題とは異なります。

最新のUpstreamリリース1.9.0へのこの更新により、このセキュリティ問題が解決します。また、パッケージ変更ログに記載されている、その他のバグ修正および拡張機能も多数含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5308-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の libssh2 では、kex.c の kex_method_diffie_hellman_group_exchange_sha256_key_exchange に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。SSHサーバーを侵害するリモート攻撃者が、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりすることが可能になる場合があります。これは、
    _libssh2_check_length mistake に関連しており、CVE-2019-3855 など 1.8.1 で修正された様々な問題とは異なります。(CVE-2019-13115)

  - libssh2 v1.9.0以前のバージョンでは、packet.cのSSH_MSG_DISCONNECTロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の（領域外の）オフセットを指定する可能性があります。細工されたSSHサーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。 （CVE-2019-17498）

  - 1.8.1 より前の libssh2 で、パケットがサーバーから読み取られる方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が見つかりました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。(CVE-2019-3855)

  - キーボードプロンプトのリクエストが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が 1.8.1 以前の libssh2 に発見されました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。(CVE-2019-3856)

  - 終了信号付きの SSH_MSG_CHANNEL_REQUEST パケットが解析される方法で、領域外書き込みを引き起こす可能性のある整数オーバーフローの欠陥が 1.8.1 以前の libssh2 に発見されました。ユーザーがサーバーに接続するとき、SSH サーバーを侵害するリモートの攻撃者がクライアントシステム上でコードを実行する可能性があります。(CVE-2019-3857)

  - 特別に細工された SFTP パケットがサーバーから受信されるときに、1.8.1 より前の libssh2 で領域外読み取りの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3858)

  - 1.8.1 以前の libssh2、_libssh2_packet_require および 
    _libssh2_packet_requirev 関数で領域外書き込みの欠陥が見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3859)

  - 1.8.1 以前の libssh2 で、空のペイロードのある SFTP パケットが解析される方法で、領域外読み取りの欠陥が発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3860)

  - パディング長の値がパケット長よりも大きい SSH パケットが解析される方法で、領域外読み取りの欠陥が 1.8.1 より前の libssh2 に見つかりました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3861)

  - 終了ステータスメッセージがありペイロードがない SSH_MSG_CHANNEL_REQUEST パケットを解析する方法において、領域外読み取りの欠陥が 1.8.1 以前の libssh2 に発見されました。SSH サーバーを侵害するリモートの攻撃者が、サービス拒否を引き起こしたり、クライアントメモリのデータを読み取ったりする可能性があります。(CVE-2019-3862)

  - 1.8.1 以前の libssh2 に欠陥が見つかりました。サーバーは、その全長が符号なし char の最大文字数を超える複数のキーボードインタラクティブ応答メッセージを送信する可能性があります。この値は、領域外メモリ書き込みエラーを引き起こすメモリをコピーするためのインデックスとして使用されます。(CVE-2019-3863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2848 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の libssh2 では、kex.c の kex_method_diffie_hellman_group_exchange_sha256_key_exchange に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。SSHサーバーを侵害するリモート攻撃者が、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりすることが可能になる場合があります。これは、
    _libssh2_check_length mistake に関連しており、CVE-2019-3855 など 1.8.1 で修正された様々な問題とは異なります。(CVE-2019-13115)

  - libssh2 v1.9.0以前のバージョンでは、packet.cのSSH_MSG_DISCONNECTロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の（領域外の）オフセットを指定する可能性があります。細工されたSSHサーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。 （CVE-2019-17498）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3559 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の libssh2 では、kex.c の kex_method_diffie_hellman_group_exchange_sha256_key_exchange に整数オーバーフローがあり、パケットがサーバーから読み取られる方法で領域外書き込みを引き起こす可能性があります。SSHサーバーを侵害するリモート攻撃者が、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりすることが可能になる場合があります。これは、
    _libssh2_check_length mistake に関連しており、CVE-2019-3855 など 1.8.1 で修正された様々な問題とは異なります。(CVE-2019-13115)

  - libssh2 v1.9.0以前のバージョンでは、packet.cのSSH_MSG_DISCONNECTロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の（領域外の）オフセットを指定する可能性があります。細工された SSH サーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。(CVE-2019-17498)

  - libssh2 1.10.0 の _libssh2_packet_add 関数に問題が見つかりました。これにより、攻撃者が領域外メモリにアクセスできます。(CVE-2020-22218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127521	Fedora 30：libssh2（2019-9d85600fc7）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
183694	Ubuntu 16.04 ESM: libssh2 の脆弱性 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
127512	Fedora 29：libssh2（2019-5885663621）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
156173	Debian DLA-2848-1 : libssh2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/18	2023/11/22	high
181187	Debian DLA-3559-1 : libssh2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/8	2023/9/8	high

検出

プラグインの検索

high

critical

high

high

high