远程主机上安装的 F5 Networks BIG-IP 版本低于 16.1.0。因此，它受到 K90011301 公告中提及的多个漏洞影响。

  - 在解析键盘提示请求的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856)

  - 在版本低于 1.8.1 的 libssh2 中，发现了对具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的解析方式存在整数溢出缺陷，该缺陷可能会导致越界写入。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857)

  - 在版本低于 1.8.1 的 libssh2 中发现了一个缺陷。服务器可能会发送多条键盘交互响应消息，其总长度超过无符号字符的最大字符数。此值会用来当作复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：libssh2 漏洞 (K90011301)

high Nessus 插件 ID 154888

版本 1.4