Andreas Schneider 报告：

libssh 0.1 和更高版本都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。
产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。有一些实际算法（Baby steps/Giant steps、Pollard's rho）可以解决 O(2^63) 运算中的此问题。

客户端与服务器都受到影响，预先认证。具有足够资源的 eavesdropper 可利用此漏洞解密或拦截 SSH 会话。libssh 团队的 Aris Adamantiadis 在查看内部代码期间发现此缺陷。

0.7.3 之前 libssh2 未针对 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法将临时密码正确截断为 128 位，使中间人攻击者能够轻易通过不明矢量解密或拦截 SSH 会话，即“位/字节混淆错误”。(CVE-2016-0739)

为 Slackware 14.0、14.1 和
当前版本提供了用于修复安全问题的新 libssh 程序包。

修复了 CVE-2016-0739

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libssh 更新可修复以下问题：

- CVE-2016-0739：修复 diffie-hellman 私钥生成中的漏洞(bsc#965875)

此补丁从 SUSE:SLE-12:Update 更新项目导入。

远程主机受到 GLSA-201606-12 中所述的漏洞影响（libssh 和 libssh2：多个漏洞）

    libssh 和 libssh2 都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。
    此外，libssh 内的初始密钥交换数据包中的悬摆指针的双重释放，可能将悬摆指针留在会话 crypto 结构中。可能发送恶意 kexinit 程序包，最终造成服务器在此补丁前执行双重释放。这可被用于拒绝服务攻击。
  影响：

    远程攻击者可因 libssh 和 libssh2 生成的短 keysize 而取得机密信息访问权限，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 libssh 套件，
可修正安全性問題。

修正 CVE-2016-0739

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libssh 更新可修正下列問題：

- CVE-2016-0739：修正 diffie-hellman 私密金鑰產生方式中的弱點(bsc#965875)

此修正是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機受到 GLSA-201606-12 中所述的弱點影響 (libssh 和 libssh2：多個弱點)

    libssh 和 libssh2 都有一個位元/位元組混淆錯誤，並針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生異常短的暫時密碼。產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。
    此外，libssh 內初始金鑰交換封包中的懸置指標的重複釋放問題，可將懸置指標留在工作階段 crypto 結構中。可以傳送惡意 kexinit 套件，最終造成伺服器在此修正前執行重複釋放。這可能遭到拒絕服務攻擊所利用。
  影響：

    遠端攻擊者可因 libssh 和 libssh2 產生的短 keysize 而取得機密資訊存取權，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
89709	FreeBSD：libssh -- weak Diffie-Hellman 密钥生成 (6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	3/7/2016	1/4/2021	medium
93750	F5 Networks BIG-IP：libssh 漏洞 (K57255643)	Nessus	F5 Networks Local Security Checks	9/28/2016	1/4/2019	medium
88992	Slackware 14.0 / 14.1 / 当前版本：libssh (SSA:2016-057-01)	Nessus	Slackware Local Security Checks	2/29/2016	1/14/2021	medium
89890	Fedora 22：libssh-0.7.3-1.fc22 (2016-dc9e8da03c)	Nessus	Fedora Local Security Checks	3/14/2016	1/11/2021	medium
90169	openSUSE 安全更新：libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	3/25/2016	1/19/2021	medium
91843	GLSA-201606-12 : libssh 和 libssh2：多个漏洞	Nessus	Gentoo Local Security Checks	6/27/2016	1/11/2021	medium
88992	Slackware 14.0 / 14.1 / 最新版本：libssh (SSA:2016-057-01)	Nessus	Slackware Local Security Checks	2/29/2016	1/14/2021	medium
89890	Fedora 22：libssh-0.7.3-1.fc22 (2016-dc9e8da03c)	Nessus	Fedora Local Security Checks	3/14/2016	1/11/2021	medium
90169	openSUSE 安全性更新：libssh (openSUSE-2016-394)	Nessus	SuSE Local Security Checks	3/25/2016	1/19/2021	medium
91843	GLSA-201606-12：libssh 和 libssh2：多個弱點	Nessus	Gentoo Local Security Checks	6/27/2016	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium