远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3233 公告中提及的多个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

    * libssh：缺失摘要返回值检查 (CVE-2023-6918)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3233 公告中提及的多个漏洞影响。

  - 在 libssh 中发现了一个缺陷。通过利用 ProxyCommand 或 ProxyJump 功能，用户可利用客户端上未检查的主机名语法。此问题可能允许攻击者将恶意代码注入到通过主机名参数提及功能的命令中。(CVE-2023-6004)

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2504 公告中提及的多个漏洞的影响。

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

  - 在 libssh 中发现了一个缺陷。通过利用 ProxyCommand 或 ProxyJump 功能，用户可利用客户端上未检查的主机名语法。此问题可能允许攻击者将恶意代码注入到通过主机名参数提及功能的命令中。(CVE-2023-6004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3233 公告中提及的多个漏洞影响。

    [0.9.6-14]
    - 修复 CVE-2023-48795 对二进制数据包协议 (BPP) 的前缀截断攻击
    - 修复 CVE-2023-6918 对摘要返回值缺少检查
    * 修复 CVE-2023-6004 ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码
    - 注意：版本已直接从 12 升级至 14，因为 8.9 中已经包含 z-stream 版本 13。因此，将其升级到 14 可避免升级冲突。
    - 解决：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修复 loglevel 回归
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要 .fmf/version 才能运行测试
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 添加缺少的 ci.fmf 文件
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修复在门控时发现的 covscan 错误
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 向后移植测试修复提交以使版本通过
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修复在更新密钥期间通过算法猜测造成的空指针取消引用 GHSL-2023-032 / CVE-2023-1667
    - 修复可能存在的身份验证绕过漏洞 GHSL 2023-085 / CVE-2023-2283
    - 解决了：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 启用客户端和服务器测试构建时间
    - 修复 arch s390x 上失败的密钥更新测试
    - 已解决：rhbz#2126342

    [0.9.6-5]
    - 修复新 TMT 的 CI 配置
    - 已解决：rhbz#2149910

    [0.9.6-4]
    - 将 VERBOSE 和较低的日志级别设为不太冗长
    - 已解决：rhbz#2091512

    [0.9.6-3]
    - 删除 STI 测试

    [0.9.6-2]
    - 删除导致错误的不良修补程序
    - 为 openssh 添加 BuildRequires（SSHD 支持）

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题
    - 衍合到 0.9.6 版本。
    - 将 tests/torture.c 中的 SSHD_EXECUTABLE 重命名为 SSH_EXECUTABLE
    - 解决了：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 恢复之前不正确的提交。

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题 (#1978810)

    [0.9.4-3]
    - 修复 CVE-2020-16135 如果 ssh_buffer_new 返回 NULL，则 sftpserver.c 中会发生空指针取消引用 (#1862646)

    [0.9.4-2]
    - 服务器正确关闭通道时不返回错误 (#1849071)
    - 添加针对 CVE-2019-14889  的测试
    - 不解析 torture_knownhosts 测试中的配置文件

    [0.9.4-1]
    - 更新到版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 修复了 CVE-2019-14889 (#1781782)
    - 修复了 CVE-2020-1730 (#1802422)
    - 在为 known_hosts 文件提供的路径中创建缺失的目录 (#1733914)
    - 删除了 libssh_server.config 中包含的 OpenSSH 服务器配置文件 (#1821339)

    [0.9.0-4]
    - FIPS 模式下跳过 1024 位 RSA 密钥生成测试 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中添加 Obsoletes，以避免与安装了配置文件的旧 libssh 发生冲突。

    [0.9.0-2]
    - 消除与 libssh-config 子程序包的循环依存关系

    [0.9.0-1]
    - 更新到版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 新增了对 crypto-policy 的明确要求
    - 设置 SSH_OPTIONS_HOSTKEYS 时不忽略 known_hosts 密钥
    - 在单独的 libssh-config 子程序包中提供配置文件

    [0.8.91-0.1]
    - 更新到 0.9.0 预发布版本 (0.8.91)
    - 新增了客户端和服务器的默认配置文件
    - 已删除留下未使用的修补程序文件
    - 修复了以 SELinux 运行上游测试套件时发现的问题

    [0.8.5-2]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.5-1]
    - 0.8.5 版更新
      * 修复了全局 known_hosts 文件被忽略的问题 (#1649321)
      * 修复了 ssh_get_fd() 以返回可写文件描述符（#1649319）
      * 修复了 known_hosts 解析中引入的回归（#1649315）
      * 修复了导致仅考虑 known_hosts 中第一个算法的回归 (#1638790)

    [0.8.3-5]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.3-4]
    - 修复服务器实现中的认证绕过问题 (#1639926)

    [0.8.3-3]
    - 修复通过静态代码分析发现的错误 (#1602594)

    [0.8.3-1]
    - 0.8.3 版更新
      * 添加了对 rsa-sha2 的支持 (#1610882)
      * 增加了对 openssh 容器格式私钥解析的支持（ed25519除外）(#1622983)
      * 添加了对 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支持 (#1610885)
      * 添加了 ssh_get_fingerprint_hash()
      * 添加了 ssh_pki_export_privkey_base64()
      * 添加了对配置文件中匹配关键字的支持
      * 改进了 sftp 的性能并减少了内存占用
      * 修复了 ecdsa 公钥认证
      * 修复了读取已关闭的通道
      * 支持在 sftp 服务器上宣布 posix-rename@openssh.com 和 hardlink@openssh.com
      * 尽可能使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修复 libssh_threads.so.4 的符号链接创建漏洞

    [0.8.1-3]
    - 添加缺少的 libssh_threads.so.4 提供程序

    [0.8.1-2]
    - 添加针对 libssh_threads.so 的提供程序以防止破坏应用程序
    - 修复 ABIMap 检测，使其不依赖 python 进行构建

    [0.8.1-1]
    - 更新到版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新到版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild
    - 相关：bug#1614611

    [0.7.5-6]
    - 解决： #1540021 - 针对 OpenSSL 1.1 的构建

    [0.7.5-5]
    - 切换到 %ldconfig_scriptlets

    [0.7.5-4]
    - 修复 ssh_config 解析漏洞

    [0.7.5-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [0.7.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [0.7.5-1]
    - 0.7.5 版更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+, #1423088)
    - 使用 %license
    - -devel：终止硬编码的 pkgconfig dep（让 autodeps 处理）
    - %files：跟踪程序库 soname，简化 -devel
    - %install：使用 'install/fast' 目标
    - .spec 外观，终止弃用的 %clean 部分

    [0.7.4-1]
    - 0.7.4 版更新
      * 将 id_ed25519 添加到默认身份列表
      * 修复了 sftp EOF 数据包处理漏洞
      * 修复了 ssh_send_banner()，以使用 RFC 4253 进行确认
      * 修复了一些内存泄漏
    - 解决：#1419007

    [0.7.3-1]
    - 解决：#1311259 - 修复 CVE-2016-0739
    - 解决：#1311332 - 更新到版本 0.7.3
      - 修复了 CVE-2016-0739
      * 修复了大端上的 ssh-agent
      * 修复了一些文档问题
    - 已启用 GSSAPI 支持

    [0.7.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.7.2-2]
    - 解决：#1271230 - 修复大端上的 ssh-agent 支持

    [0.7.2-1]
    - 0.7.2 版更新
      * 修复了 Windows 上的 OpenSSL 检测问题
      * 修复了 ssh_userauth_agent() 的返回状态
      * 修复了 KEX 以首选 hmac-sha2-256
      * 修复了 sftp 数据包处理漏洞
      * 修复了 ssh_key_is_(public|private) 的返回值
      * 修复了全局成功回复中的漏洞
    - 解决：#1267346

    [0.7.1-1]
    - 0.7.1 版更新
      * 修复了使用自动公钥的 SSH_AUTH_PARTIAL auth
      * 修复了会话选项中的内存泄漏
      * 修复了 ed25519 公钥的分配
      * 修复了通道退出状态和退出信号
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.7.0-2]
    - 添加修补程序以修复未定义的符号： ssh_forward_listen（#1221310 漏洞）

    [0.7.0-1]
    - 0.7.0 版更新
      * 添加了对 ed25519 密钥的支持
      * 添加了 HMAC 的 SHA2 算法
      * 添加了经过改进后更安全的缓冲区处理代码
      * 添加了 auth_none_function 回调
      * 添加了对 ECDSA 私钥签名的支持
      * 添加了更多测试
      * 修复了大量漏洞
      * 改进了 API 文档

    [0.6.5-1]
    - 解决：#1213775 - CVE-2015-3146 安全修复
    - 解决：#1218076 - CVE-2015-3146 安全修复

    [0.6.4-1]
    - 针对 CVE-2014-8132 的安全修复。

    [0.6.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [0.6.3-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild

    [0.6.3-1]
    - 修复 CVE-2014-0017。

    [0.6.1-1]
    - 更新到版本 0.6.1。
    - 解决：#1056757 - 修复 scp 模式。
    - 解决：#1053305 - 修复 known_hosts heuristic。

    [0.6.0-1]
    - 更新到 0.6.0

    [0.5.5-1]
    - 更新到 0.5.5。
    - 清理 spec 文件。

    [0.5.4-5]
    - 添加 EPEL 5 支持。
    - 添加 Debian 修补程序以启用 Doxygen 文档。

    [0.5.4-4]
    - 添加针对 #982685 的修补程序。

    [0.5.4-3]
    - 清理 SPEC 文件并修复 rpmlint 投诉。

    [0.5.4-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [0.5.4-1]
    - 更新到 0.5.4 安全版本。
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新到 0.5.3 安全版本 (#878465)

    [0.5.2-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [0.5.2-1]
    - 更新到 0.5.2 版本 (#730270)

    [0.5.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [0.5.0-1]
    - 将版本恢复到 0.5.0 (#709785)
    - 禁用对协议 v1 的支持

    [0.4.8-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [0.4.8-1]
    - 将版本恢复到 0.4.8 (#670456)

    [0.4.6-1]
    - 将版本恢复到 0.4.6 (#630602)

    [0.4.4-1]
    - 将版本恢复到 0.4.4 (#598592)

    [0.4.3-1]
    - 将版本恢复到 0.4.3 (#593288)

    [0.4.2-1]
    - 将版本恢复到 0.4.2 (#573972)

    [0.4.1-1]
    - 将版本恢复到 0.4.1 (#565870)

    [0.4.0-1]
    - 将版本恢复到 0.4.0 (#541010)

    [0.3.92-2]
    - spec 文件中的拼写错误

    [0.3.92-1]
    - 将版本恢复到 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [0.2-2]
    - 检查期间的小变更

    [0.2-1]
    - 初始版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2504 公告中提及的多个漏洞影响。

  - libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

  - libssh：缺失摘要返回值检查 (CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.101026 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 在 606 之前的 less 中，filename.c 中的 close_altfile 忽略用于 LESSCLOSE 的 shell_quote 调用。(CVE-2022-48624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.102001 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libssh 版本低于 0.10.6。因此，该应用程序受到 SSA:2023-353-01 公告中提及的多个漏洞的影响。

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、通过 2022.83的 Dropbear、在 Erlang/OTP 中 5.1.1 之前的 Ssh、在 0.80 之前的 PuTTY、在 2.14.2 之前的 AsyncSSH、在 0.17.0 之前的 golang.org/x/crypto 、 libssh 在 0.10.6 之前、通过 1.11.0 的 libssh2、在 3.4.6之前的 Thorn Tech SFTP Gateway、在 5.1之前的 Tera Term、在 3.4.0之前的 Paramiko、在 0.2.15之前的 jsch、在 2.5.6之前的 SFTPGo、通过 23.09.1 的 Netgate pfSense Plus、通过 2.7.2 的 Netgate pfSense CE、通过 18.2.0 的 HPN-SSH、ProFTPD 1.3.9rc1、在 2.3.4 之前的 ORYX CycloneSSH、在 Build 0144 之前的 NetSarang XShell、在 10.6.0 之前的 CrushFTP、在 2.2.22 之前的 ConnectBot SSH 库、在 1.15.0 之前的 mscdex ssh2 模块（用于 Node.js）、在用于 Rust 的 0.35.1 之前的 thrussh 库，在用于 Rust 的 0.40.2 之前的 Russh crate；并且可能会对通过 9.31 的 Bitvise SSH 产生影响。(CVE-2023-48795)

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6592-1 公告中提及的多个漏洞的影响。

  - 在 libssh 中发现了一个缺陷。通过利用 ProxyCommand 或 ProxyJump 功能，用户可利用客户端上未检查的主机名语法。此问题可能允许攻击者将恶意代码注入到通过主机名参数提及功能的命令中。(CVE-2023-6004)

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6592-2 公告中提及的多个漏洞影响。

    USN-6592-1 修复了 libssh 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libssh 版本低于 测试的版本。因此，该程序受到 CVE-2023-6918 公告中提及的一个漏洞影响。

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3233 公告中提及的多个漏洞影响。

    * libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

    * libssh：缺失摘要返回值检查 (CVE-2023-6918)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2504 中提及的多个漏洞的影响。

    * libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

    * libssh：缺失摘要返回值检查 (CVE-2023-6918)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libssh-0.10.4-12.el9 版本变更日志中提及的多个漏洞影响。

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - 在 libssh 中发现了一个缺陷。通过利用 ProxyCommand 或 ProxyJump 功能，用户可利用客户端上未检查的主机名语法。此问题可能允许攻击者将恶意代码注入到通过主机名参数提及功能的命令中。(CVE-2023-6004)

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197799	RHEL 8：libssh (RHSA-2024:3233)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	medium
197683	CentOS 8：libssh (CESA-2024:3233)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	medium
195062	Oracle Linux 9：libssh (ELSA-2024-2504)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	medium
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	medium
194755	RHEL 9：libssh (RHSA-2024:2504)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	medium
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium
208276	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium
187107	Slackware Linux 14.2 / 15.0 / 当前版 libssh 多个漏洞 (SSA:2023-353-01)	Nessus	Slackware Local Security Checks	2023/12/19	2024/1/17	medium
189295	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：libssh 漏洞 (USN-6592-1)	Nessus	Ubuntu Local Security Checks	2024/1/22	2024/8/27	medium
189998	Ubuntu 16.04 ESM / 18.04 ESM：libssh 漏洞 (USN-6592-2)	Nessus	Ubuntu Local Security Checks	2024/2/5	2024/10/29	medium
233446	Azure Linux 3.0 安全更新libssh (CVE-2023-6918)	Nessus	Azure Linux Local Security Checks	2025/3/28	2025/3/28	medium
200603	Rocky Linux 8：libssh (RLSA-2024:3233)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
235526	RockyLinux 9libssh (RLSA-2024:2504)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
193946	CentOS 9：libssh-0.10.4-12.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium