远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10.8 / 16.1.0。因此，该软件受到 K90011301 公告中提及的多个漏洞影响。

    CVE-2019-3856 在解析键盘提示请求的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。CVE-2019-3857在版本低于 1.8.1 的 libssh2 中，发现了对具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的解析方式存在整数溢出缺陷，该缺陷可能会导致越界写入。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。CVE-2019-3863在版本低于 1.8.1 的 libssh2 中发现了一个缺陷。服务器可能会发送多条键盘交互响应消息，其总长度超过无符号字符的最大字符数。此值会用作复制内存的索引，从而导致越界内存写入错误。影响：对于 CVE-2019-3856 和 CVE-2019-3857，当用户连接到服务器时，远程攻击者可在客户端系统上执行代码。对于 CVE-2019-3863，攻击者可能通过触发服务器发送消息长度异常的响应，导致内存越界写入。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：libssh2 漏洞 (K90011301)

high Nessus 插件 ID 154888

版本 1.8