远程 Redhat Enterprise Linux 6 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - libssh2：使用特制消息信道请求造成的越界内存比较 (CVE-2019-3862)

  - 当从服务器收到特制的 SFTP 数据包时，在 libssh2 1.8.1 之前版本中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函数中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3859)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

检测

RHEL 6：libssh2（未修补的漏洞）

critical Nessus 插件 ID 202473

版本 1.2

版本 1.1

版本 1.2 Feb 18, 2025, 11:54 PM Detection (deprecated) Plugin Feed: 202502182354
版本 1.1 Jul 16, 2024, 9:26 PM New Plugin Feed: 202407162126