Mariusz Ziulek 报告：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。

针对当前上游发行版本的此更新包含大量缺陷补丁和增强，具体如发行说明文件中所述。

这些内容中包含针对 CVE-2015-1782 的安全补丁：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。目前尚未提供针对此缺陷的已知利用案例。

请参阅 http://www.libssh2.org/adv_20150311.html 了解更多详细信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libssh2 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libssh2 程序包提供了实现 SSH2 协议的库。

发现在协商新的 SSH 会话时，libssh2 的 kex_agree_methods() 函数执行密钥交换的方式中存在缺陷。中间人攻击者可利用构建的 SSH_MSG_KEXINIT 数据包造成连接的 libssh2 客户端崩溃。(CVE-2015-1782)

此更新还修复以下缺陷：

* 以前，libssh2 在从 SSH 通道读取时不会正确调整接收窗口的大小。这导致通过安全复制 (SCP) 协议进行的下载消耗过量内存。在 libssh2 源代码中应用了一系列上游修补程序，以改进对接收窗口大小的处理。SCP 下载现已按照预期进行。(BZ#1080459)

* 在此更新之前，libssh2 未正确初始化保留 SSH 代理文件描述符的内部变量，导致代理析构函数错误关闭标准输入文件描述符。在 libssh2 源中已应用了上游修补程序，以正确初始化内部变量。现在，libssh2 仅关闭文件描述符本身。(BZ#1147717)

建议所有 libssh2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装这些更新后的程序包之后，必须重新启动所有使用 libssh2 且正在运行的应用程序才能使更新生效。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2140 公告中提及的漏洞的影响。

    - 检查从 SSH_MSG_KEXINIT 数据包提取的数据长度CVE-2015-1782

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Mariusz Ziulek 报告，在与远程服务器协商新的 SSH 会话时， libssh2（即 SSH2 客户端库）在读取和使用 SSH_MSG_KEXINIT 数据包时未进行足够的范围检查。
恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 库的客户端崩溃（拒绝服务），或在此进程中读取并使用非预期的内存区域。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mariusz Ziulek 报告，在与远程服务器协商新的 SSH 会话时， libssh2（即 SSH2 客户端库）在读取和使用 SSH_MSG_KEXINIT 数据包时未进行足够的范围检查。
恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 库的客户端崩溃（拒绝服务），或在此进程中读取并使用非预期的内存区域。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.0 之前的 libssh2 中，kex_agree_methods 函数允许远程服务器通过 SSH_MSG_KEXINIT 数据包中特制的长度值造成拒绝服务（崩溃）或产生其他不明影响。
    (CVE-2015-1782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86080	FreeBSD：libssh2 -- 拒绝服务漏洞 (9770d6ac-614d-11e5-b379-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	medium
81866	Fedora 22：libssh2-1.5.0-1.fc22 (2015-3757)	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	medium
87133	CentOS 7：libssh2 (CESA-2015:2140)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87024	Oracle Linux 7libssh2 (ELSA-2015-2140)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/4/29	critical
82156	Debian DLA-171-1：libssh2 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
81760	Debian DSA-3182-1：libssh2 - 安全更新	Nessus	Debian Local Security Checks	2015/3/12	2021/1/11	medium
218558	Linux Distros 未修补的漏洞: CVE-2015-1782	Nessus	Misc.	2025/3/4	2025/9/4	critical

检测

插件搜索

medium

medium

medium

critical

medium

medium

critical