NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。对于 Debian 8“Jessie”，此问题已在 0.6.3-4~deb8u3 版本中修复。建议您升级 libssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1548-1：libssh 安全更新

critical Nessus 插件 ID 118214

未找到变更日志