在解析键盘提示请求的方式中，在 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856) 在 libssh2 从服务器读取数据包的方式中，发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3855) 在 libssh2 中发现一个漏洞，服务器可在此发送总长度大于未签名 char 最大字符的多个键盘交互式响应消息。此值会用来作为复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863) 在解析具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，在 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857)

检测

Amazon Linux 2 : libssh2 (ALAS-2019-1199)

high Nessus 插件 ID 124305

未找到变更日志