针对当前上游发行版本的此更新包含大量缺陷补丁和增强，具体如发行说明文件中所述。

这些内容中包含针对 CVE-2015-1782 的安全补丁：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。目前尚未提供针对此缺陷的已知利用案例。

请参阅 http://www.libssh2.org/adv_20150311.html 了解更多详细信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mariusz Ziulek 报告：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。

更新后的 libssh2 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libssh2 程序包提供了实现 SSH2 协议的库。

发现在协商新的 SSH 会话时，libssh2 的 kex_agree_methods() 函数执行密钥交换的方式中存在缺陷。中间人攻击者可利用构建的 SSH_MSG_KEXINIT 数据包造成连接的 libssh2 客户端崩溃。(CVE-2015-1782)

此更新还修复以下缺陷：

* 以前，libssh2 在从 SSH 通道读取时不会正确调整接收窗口的大小。这导致通过安全复制 (SCP) 协议进行的下载消耗过量内存。在 libssh2 源代码中应用了一系列上游修补程序，以改进对接收窗口大小的处理。SCP 下载现已按照预期进行。(BZ#1080459)

* 在此更新之前，libssh2 未正确初始化保留 SSH 代理文件描述符的内部变量，导致代理析构函数错误关闭标准输入文件描述符。在 libssh2 源中已应用了上游修补程序，以正确初始化内部变量。现在，libssh2 仅关闭文件描述符本身。(BZ#1147717)

建议所有 libssh2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装这些更新后的程序包之后，必须重新启动所有使用 libssh2 且正在运行的应用程序才能使更新生效。

此更新 (針對目前上游版本) 包含數個錯誤修正和增強功能，詳情請見 [版本資訊] 檔案。

其中包含 CVE-2015-1782 的安全性修正：

惡意攻擊者可能會攔截真正的伺服器，造成使用 libssh2 的用戶端當機 (拒絕服務)，或者讀取並使用此處理程序中完全未預期的記憶體區域。目前對此瑕疵尚無已知的惡意利用。

詳情請見 http://www.libssh2.org/adv_20150311.html。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mariusz Ziulek 報告：

惡意攻擊者可攔截真正的伺服器，造成使用 libssh2 的用戶端當機 (拒絕服務)，或者讀取並使用此處理程序中完全未預期的記憶體區域。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libssh2 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libssh2 套件提供的程式庫實作 SSH2 通訊協定。

libssh2 的 kex_agree_methods() 函式在交涉新的 SSH 工作階段時，用於執行金鑰交換的方法有一個瑕疵。攔截式攻擊者可利用特製的 SSH_MSG_KEXINIT 封包，損毀連線的 libssh2 用戶端。(CVE-2015-1782)

此更新也可修正下列錯誤：

* libssh2 之前從 SSH 通道讀取時，並未正確調整接收視窗大小。這會導致透過 secure copy (SCP) 通訊協定進行下載，進而消耗過量的記憶體。現已針對 libssh2 原始程式碼套用一系列上游修補程式，可改善接收視窗大小的處理方式。SCP 下載現已可如預期運作。(BZ#1080459)

* 在此更新之前，libssh2 不會正確初始化保有 SSH 代理程式檔案描述符號的內部變數，這會造成代理程式解構函式錯誤關閉標準輸入檔案描述符號。現已針對 libssh2 原始程式碼套用上游修補程式，可正確初始化內部變數。現在 libssh2 會只關閉其擁有的檔案描述符號。(BZ#1147717)

建議所有 libssh2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝這些更新之後，必須將所有使用 libssh2 的執行中應用程式重新啟動，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82433	Fedora 20：libssh2-1.5.0-1.fc20 (2015-3791)	Nessus	Fedora Local Security Checks	2015/3/31	2021/1/11	medium
86080	FreeBSD：libssh2 -- 拒绝服务漏洞 (9770d6ac-614d-11e5-b379-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	medium
87133	CentOS 7：libssh2 (CESA-2015:2140)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
81866	Fedora 22：libssh2-1.5.0-1.fc22 (2015-3757)	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	medium
82433	Fedora 20：libssh2-1.5.0-1.fc20 (2015-3791)	Nessus	Fedora Local Security Checks	2015/3/31	2021/1/11	medium
86080	FreeBSD：libssh2 -- 拒絕服務弱點 (9770d6ac-614d-11e5-b379-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	medium
87133	CentOS 7：libssh2 (CESA-2015:2140)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium