运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libssh2 程序包：- 当从服务器收到特制的 SFTP 数据包时，在 1.8.1 之前的 libssh2 中发现一个越界读取缺陷。危害 SSH 服务器的远程攻击者可能造成拒绝服务或读取客户端内存中的数据。(CVE-2019-3858) - 在解析填补长度值大于数据包长度的 SSH 数据包方式中，在 1.8.1 之前的 libssh2 内发现一个越界读取缺陷。危害 SSH 服务器的远程攻击者可能造成拒绝服务或读取客户端内存中的数据。(CVE-2019-3861) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：libssh2 多个漏洞 (NS-SA-2019-0205)

critical Nessus 插件 ID 129930

未找到依赖项