GLSA-201606-12 : libssh 和 libssh2：多个漏洞

medium Nessus 插件 ID 91843

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201606-12 中所述的漏洞影响（libssh 和 libssh2：多个漏洞）

libssh 和 libssh2 都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。
此外，libssh 内的初始密钥交换数据包中的悬摆指针的双重释放，可能将悬摆指针留在会话 crypto 结构中。可能发送恶意 kexinit 程序包，最终造成服务器在此补丁前执行双重释放。这可被用于拒绝服务攻击。
影响：

远程攻击者可因 libssh 和 libssh2 生成的短 keysize 而取得机密信息访问权限，或造成拒绝服务情况。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 libssh 用户皆都应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-libs/libssh-0.7.3' 所有 libssh2 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-libs/libssh2-1.7.0'