NewStart CGSL CORE 5.04 / MAIN 5.04：libssh2 多个漏洞 (NS-SA-2019-0073)

high Nessus 插件 ID 127279

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libssh2 程序包：- 在从服务器读取数据包的方式中，在 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3855) - 在解析键盘提示请求的方式中，在 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856) - 在 libssh2 解析具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857) - 在 1.8.1 之前的 libssh2 中发现缺陷。服务器可发送总长度大于未签名 char 最大字符的多个键盘互动响应消息。此值会用来当作复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。