运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libssh2 程序包受到一个漏洞的影响：

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3915 公告中提及的一个漏洞影响。

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5308-1 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在从服务器读取数据包的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3855)

  - 在解析键盘提示请求的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856)

  - 在版本低于 1.8.1 的 libssh2 中，发现了对具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的解析方式存在整数溢出缺陷，该缺陷可能会导致越界写入。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857)

  - 当从服务器收到特制的 SFTP 数据包时，在 libssh2 1.8.1 之前版本中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函数中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3859)

  - libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3860)

  - 在 1.8.1 之前的 libssh2 中，在解析填补长度值大于数据包长度的 SSH 数据包的方式中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3861)

  - 在版本低于 1.8.1 的 libssh2 中，解析具有退出状态消息和无负载的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，发现了越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3862)

  - 在版本低于 1.8.1 的 libssh2 中发现了一个缺陷。服务器可能会发送多条键盘交互响应消息，其总长度超过无符号字符的最大字符数。此值会用来当作复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 libssh2 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。特制的 SSH 服务器可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情形。(CVE-2019-17498) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3915 公告中提及的漏洞的影响。

  - libssh2：packet.c 的 SSH_MSG_DISCONNECT 逻辑中存在整数溢出 (CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

安全修复：

  - libssh2：packet.c 的 SSH_MSG_DISCONNECT 逻辑中存在整数溢出 (CVE-2019-17498)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3915 公告中提及的一个漏洞影响。

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.0.5。因此，该主机受到 NXSA-AOS-5.19.0.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 libssh2 中，packet.c 中 SSH_MSG_DISCONNECT 逻辑的边界检查中存在整数溢出，攻击者可利用此漏洞，针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。

对于 Debian 8“Jessie”，此问题已在版本 1.4.3-4.1+deb8u6 中修复。

我们建议您升级 libssh2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 libssh2 程序包受到一个漏洞的影响：

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2848 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1531 公告中提及的漏洞的影响。

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3559 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在 libssh2 1.10.0 的 function _libssh2_packet_add 中发现一个问题，攻击者可利用此问题访问越界内存。(CVE-2020-22218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147277	NewStart CGSL CORE 5.04 / MAIN 5.04：libssh2 漏洞 (NS-SA-2021-0026)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
141605	CentOS 7：libssh2 (RHSA-2020:3915)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
183694	Ubuntu 16.04 ESM：libssh2 漏洞 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	critical
131626	EulerOS 2.0 SP2：libssh2 (EulerOS-SA-2019-2473)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
222822	Linux Distros 未修补的漏洞: CVE-2019-17498	Nessus	Misc.	2025/3/4	2025/9/14	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141048	RHEL 7：libssh2 (RHSA-2020: 3915)	Nessus	Red Hat Local Security Checks	2020/9/30	2024/11/7	high
141667	Scientific Linux 安全更新：SL7.x x86_64 上的 libssh2 (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
180979	Oracle Linux 7：libssh2 (ELSA-2020-3915)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
130980	Debian DLA-1991-1：libssh2 安全更新	Nessus	Debian Local Security Checks	2019/11/14	2024/4/11	high
154498	NewStart CGSL CORE 5.05 / MAIN 5.05 : libssh2 漏洞 (NS-SA-2021-0173)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
156173	Debian DLA-2848-1：libssh2 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/18	2025/1/24	high
142000	Amazon Linux 2：libssh2 (ALAS-2020-1531)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
181187	Debian DLA-3559-1：libssh2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/8	2025/1/22	high
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical

检测

插件搜索

high

high

critical

high

high

critical

high

high

high

critical

critical

high

high

high

high

high

critical