运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 libssh2 程序包受到一个漏洞的影响：

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : libssh2 漏洞 (NS-SA-2021-0173)

high Nessus 插件 ID 154498

未找到依赖项