CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1778159627公告中提及的多个漏洞的影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：libssh2 / libssh2-devel / libssh2-docs 多个漏洞（CENTOS6：CLSA-2026：1778159627）

high Nessus 插件 ID 351965

未找到依赖项

检测

CentOS Linux 6 [TuxCare] 安全更新：libssh2 / libssh2-devel / libssh2-docs 多个漏洞 （CENTOS6：CLSA-2026：1778159627）

high Nessus 插件 ID 351965

未找到依赖项

CentOS Linux 6 [TuxCare] 安全更新：libssh2 / libssh2-devel / libssh2-docs 多个漏洞（CENTOS6：CLSA-2026：1778159627）