Ubuntu 16.04 ESM / 18.04 ESM:libssh 漏洞 (USN-6592-2)

medium Nessus 插件 ID 189998

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6592-2 公告中提及的多个漏洞影响。

- 在 libssh 中发现了一个缺陷。通过利用 ProxyCommand 或 ProxyJump 功能,用户可利用客户端上未检查的主机名语法。此问题可能允许攻击者将恶意代码注入到通过主机名参数提及功能的命令中。(CVE-2023-6004)

- libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查,这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下,不匹配的密钥将导致解密/完整性失败,从而终止连接。(CVE-2023-6918)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://ubuntu.com/security/notices/USN-6592-2

插件详情

严重性: Medium

ID: 189998

文件名: ubuntu_USN-6592-2.nasl

版本: 1.0

类型: local

代理: unix

发布时间: 2024/2/5

最近更新时间: 2024/2/5

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.2

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.2

矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:P

CVSS 分数来源: CVE-2023-6004

CVSS v3

风险因素: Medium

基本分数: 4.8

时间分数: 4.2

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:libssh-4, p-cpe:/a:canonical:ubuntu_linux:libssh-dev, p-cpe:/a:canonical:ubuntu_linux:libssh-gcrypt-4, p-cpe:/a:canonical:ubuntu_linux:libssh-gcrypt-dev

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2024/2/5

漏洞发布日期: 2023/12/19

参考资料信息

CVE: CVE-2023-6004, CVE-2023-6918

USN: 6592-2