修复 CVE-2014-0017。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 libssh 程序包。

Aris Adamantiadis 报告：

在接受新连接时，服务器 fork 和子进程将处理请求。openssl 的 RAND_bytes() 函数在 fork 后不重置其状态，而只会将当前进程 id (getpid) 添加到 PRNG 状态，这无法保证唯一。

libssh 的此更新修复了以下安全问题：

- libssh 在服务器模式下运行时，fork 上的 randomness 池未切换，因此同一个 randomness 上可运行两个池并生成同样的密钥。

Aris Adamantiadis 发现，在实现 fork 服务器时，libssh 允许重复使用 OpenSSL PRNG 状态。这可允许攻击者可能获取 PRNG 状态的相关信息，并且执行加密攻击。

已发现 libssh（一种微小 C SSH 库）在接受连接后未重置 PRNG 的状态。fork 本身以处理传入连接的服务器模式应用程序可看到其子进程共享相同的 PRNG 状态，从而导致密码漏洞和可能恢复私钥。

更新后的 libssh 程序包修复了以下安全漏洞：

如果使用 0.6.3 版之前的 libssh（基于 libssh 的服务器），则在接受新连接时，fork 和子进程将处理请求。openssl 的 RAND_bytes() 函数在 fork 后不重置其状态，而只会将当前进程 id (getpid) 添加到 PRNG 状态，这无法保证唯一。最重要的后果是使用 EC (ECDSA) 或 DSA 证书的服务器在特定条件下可能泄漏其私钥 (CVE-2014-0017)。

远程主机受到 GLSA-201408-03 中所述漏洞的影响（LibSSH：信息泄露）

新连接继承 PRNG 的状态，而不使用随机数据重新播种。
 影响：

非确定性模式下使用 ECC (ECDSA) 或 DSA 证书的服务器可能存在泄漏其私钥的某些情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 libssh 程序包修复了安全漏洞：

如果使用 0.6.3 版之前的 libssh（基于 libssh 的服务器），则在接受新连接时，fork 和子进程将处理请求。openssl 的 RAND_bytes() 函数在 fork 后不重置其状态，而只会将当前进程 id (getpid) 添加到 PRNG 状态，这无法保证唯一。最重要的后果是使用 EC (ECDSA) 或 DSA 证书的服务器在特定条件下可能泄漏其私钥 (CVE-2014-0017)。

低于 0.6.4 的 libssh 0.5.x 和 0.6.x 中 kex.c 的 ssh_packet_kexinit 函数中存在双重释放漏洞，允许远程攻击者通过构建的 kexinit 数据包造成拒绝服务 (CVE-2014-8132)。

libssh 已更新，修复了对多个服务器执行 fork 操作时的随机发生器重新植入问题。在某些情况下，对多个服务器执行 fork 操作可能让这些服务器进入相同的随机种子状态。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72871	Fedora 20：libssh-0.6.3-1.fc20 (2014-3473)	Nessus	Fedora Local Security Checks	2014/3/7	2021/1/11	low
82917	Slackware 14.0 / 14.1 / 当前版本：libssh (SSA:2015-111-04)	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
78730	FreeBSD：libssh -- fork 服务器上的 PRNG 状态重用 (f8c88d50-5fb3-11e4-81bd-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2014/10/30	2021/1/6	low
73130	SuSE 11.3 安全更新：libssh2（SAT 修补程序编号 8982）	Nessus	SuSE Local Security Checks	2014/3/21	2021/1/19	low
72980	Ubuntu 12.04 LTS / 12.10 / 13.10：libssh 漏洞 (USN-2145-1)	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	low
72994	Debian DSA-2879-1：libssh - 安全更新	Nessus	Debian Local Security Checks	2014/3/14	2021/1/11	low
73000	Mandriva Linux 安全公告：libssh (MDVSA-2014:053)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	low
77112	GLSA-201408-03：LibSSH：信息泄露	Nessus	Gentoo Local Security Checks	2014/8/11	2021/1/6	low
82339	Mandriva Linux 安全公告：libssh (MDVSA-2015:086)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73037	Fedora 19：libssh-0.6.3-1.fc19 (2014-3485)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	low
75290	openSUSE 安全更新：libssh (openSUSE-SU-2014:0366-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

检测

插件搜索

low

medium

low

low

low

low

low

low

medium

low

low