发现 libssh 未能正确处理某些 scp 命令。如果用户或自动化系统受到诱骗使用特制 scp 命令，远程攻击者可在服务器上执行任意命令。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 libssh 程序包受到多个漏洞的影响：

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4545 公告中提及的多个漏洞的影响。

  - libssh：scp 中未清理的位置可导致执行不需要的命令 (CVE-2019-14889)

  - libssh：处理 AES-CTR（或 DES）密码时存在拒绝服务 (CVE-2020-1730)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4545 中提及的多个漏洞的影响。

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4545 公告中提及的多个漏洞的影响。

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-27 中所述漏洞的影响（libssh：任意命令执行）发现 libssh 未能正确处理某些 scp 命令。影响：远程攻击者可引诱受害者使用特别构建的 scp 命令，可能造成在服务器上执行任意命令。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4545 公告中提及的多个漏洞的影响。

  - libssh：scp 中未清理的位置可导致执行不需要的命令 (CVE-2019-14889)

  - libssh：处理 AES-CTR（或 DES）密码时存在拒绝服务 (CVE-2020-1730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4545 公告中提及的多个漏洞的影响。

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3437 公告中提及的多个漏洞影响。

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

  - 在更新密钥期间通过算法猜测在 libssh 中造成空指针取消引用。此问题可能允许经身份验证的客户端造成拒绝服务。(CVE-2023-1667)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132014	Ubuntu 16.04 LTS / 18.04 LTS：libssh 漏洞 (USN-4219-1)	Nessus	Ubuntu Local Security Checks	2019/12/12	2024/8/29	high
147245	NewStart CGSL MAIN 6.02：libssh 多个漏洞 (NS-SA-2021-0069)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/2/2	high
145943	CentOS 8：libssh (CESA-2020: 4545)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/2	high
184708	Rocky Linux 8libssh (RLSA-2020:4545)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
157706	AlmaLinux 8libssh (ALSA-2020:4545)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/2/2	high
134604	GLSA-202003-27：libssh：任意命令执行	Nessus	Gentoo Local Security Checks	2020/3/16	2023/2/3	high
142391	RHEL 8：libssh (RHSA-2020: 4545)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
142768	Oracle Linux 8：libssh (ELSA-2020-4545)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	high
176464	Debian DLA-3437-1：libssh - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/30	2025/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high