Andreas Schneider 報告：

libssh 0.1 版和更新版本都有一個位元/位元組混淆錯誤，並針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生異常短的暫時密碼。
產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。有一些實際演算法 (Baby steps/Giant steps、Pollard's rho) 可以解決 O(2^63) 運算中的此問題。

用戶端與伺服器都受到影響，預先驗證。具有足夠資源的 eavesdropper 可惡意利用此弱點解密或攔截 SSH 工作階段。libssh 團隊的 Aris Adamantiadis 在檢閱內部程式碼期間發現此錯誤。

libssh 0.7.3 之前版本會將針對 (1) diffie-hellman-group1 和 (2) diffie-hellman-group14 金鑰交換方法產生的暫時密碼錯誤截斷為 128 位元，使攔截式攻擊者能更容易透過不明向量解密或攔截 SSH 工作階段，即「位元/位元組混淆錯誤」。(CVE-2016-0739)

New libssh packages are available for Slackware 14.0, 14.1, and
-current to fix a security issue.

Fix CVE-2016-0739

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libssh fixes the following issues :

  - CVE-2016-0739: Fix Weakness in diffie-hellman secret key     generation. (bsc#965875)

This fix was imported from the SUSE:SLE-12:Update update project.

The remote host is affected by the vulnerability described in GLSA-201606-12 (libssh and libssh2: Multiple vulnerabilities)

    libssh and libssh2 both have a bits/bytes confusion bug and generate an       abnormaly short ephemeral secret for the diffie-hellman-group1 and       diffie-hellman-group14 key exchange methods. The resulting secret is 128       bits long, instead of the recommended sizes of 1024 and 2048 bits       respectively.
    Additionally, a double free on dangling pointers in initial key exchange       packets within libssh could leave dangling pointers in the session crypto       structures. It is possible to send a malicious kexinit package to       eventually cause a server to do a double-free before this fix. This could       be used for a Denial of Service attack.
  Impact :

    Remote attackers may gain access to confidential information due to the       short keysize generated by libssh and libssh2, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

为 Slackware 14.0、14.1 和
当前版本提供了用于修复安全问题的新 libssh 程序包。

修复了 CVE-2016-0739

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libssh 更新可修复以下问题：

- CVE-2016-0739：修复 diffie-hellman 私钥生成中的漏洞(bsc#965875)

此补丁从 SUSE:SLE-12:Update 更新项目导入。

远程主机受到 GLSA-201606-12 中所述的漏洞影响（libssh 和 libssh2：多个漏洞）

    libssh 和 libssh2 都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。
    此外，libssh 内的初始密钥交换数据包中的悬摆指针的双重释放，可能将悬摆指针留在会话 crypto 结构中。可能发送恶意 kexinit 程序包，最终造成服务器在此补丁前执行双重释放。这可被用于拒绝服务攻击。
  影响：

    远程攻击者可因 libssh 和 libssh2 生成的短 keysize 而取得机密信息访问权限，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89709	FreeBSD：libssh -- weak Diffie-Hellman 密碼產生 (6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/3/7	2021/1/4	medium
93750	F5 Networks BIG-IP：libssh 弱點 (K57255643)	Nessus	F5 Networks Local Security Checks	2016/9/28	2019/1/4	medium
88992	Slackware 14.0 / 14.1 / current : libssh (SSA:2016-057-01)	Nessus	Slackware Local Security Checks	2016/2/29	2021/1/14	medium
89890	Fedora 22 : libssh-0.7.3-1.fc22 (2016-dc9e8da03c)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
90169	openSUSE Security Update : libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
91843	GLSA-201606-12 : libssh and libssh2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium
88992	Slackware 14.0 / 14.1 / 当前版本：libssh (SSA:2016-057-01)	Nessus	Slackware Local Security Checks	2016/2/29	2021/1/14	medium
89890	Fedora 22：libssh-0.7.3-1.fc22 (2016-dc9e8da03c)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
90169	openSUSE 安全更新：libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
91843	GLSA-201606-12 : libssh 和 libssh2：多个漏洞	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium