Andreas Schneider 报告：

libssh 0.1 和更高版本都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。
产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。有一些实际算法（Baby steps/Giant steps、Pollard's rho）可以解决 O(2^63) 运算中的此问题。

客户端与服务器都受到影响，预先认证。具有足够资源的 eavesdropper 可利用此漏洞解密或拦截 SSH 会话。libssh 团队的 Aris Adamantiadis 在查看内部代码期间发现此缺陷。

检测

FreeBSD：libssh -- weak Diffie-Hellman 密钥生成 (6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)

medium Nessus 插件 ID 89709

未找到变更日志