根据其标题版本，基于远程 libssh 的服务器易受到认证绕过的影响。攻击者可通过提供 SSH2_MSG_USERAUTH_SUCCESS 消息代替 SSH2_MSG_USERAUTH_REQUEST 方法（通常会启动认证）以绕过认证。

请注意，Nessus 未对此缺陷进行实际测试，而是依赖 libssh 标题中的版本，因此这可能是误报。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 libssh 程序包。

Peter Winter-Smith 发现 libssh 在作为服务器使用时未能正确处理认证。远程攻击者可利用此问题不用任何凭据绕过认证。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。对于 Debian 8“Jessie”，此问题已在 0.6.3-4~deb8u3 版本中修复。建议您升级 libssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 ssh 服务器存在认证绕过漏洞。攻击者可通过提供 SSH2_MSG_USERAUTH_SUCCESS 消息代替 SSH2_MSG_USERAUTH_REQUEST 方法（通常会启动认证）以绕过认证。注意：libssh 公告中已揭露此漏洞，并且将其视作适用于其他应用程序及软件数据包。

NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。

USN-3795-1 修复了 libssh 中的漏洞。此更新提供针对 Ubuntu 18.10 的相应更新。

Peter Winter-Smith 发现 libssh 在作为服务器使用时未能正确处理认证。远程攻击者可利用此问题不用任何凭据绕过认证。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118155	libssh 0.6.x / 0.7.x < 0.7.6 / 0.8.x < 0.8.4 认证绕过（远程版本检查）	Nessus	Misc.	2018/10/17	2020/5/15	critical
118168	Slackware 14.0 / 14.1 / 14.2 / 当前版本：libssh (SSA:2018-289-01)	Nessus	Slackware Local Security Checks	2018/10/17	2020/5/15	critical
118200	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libssh 漏洞 (USN-3795-1)	Nessus	Ubuntu Local Security Checks	2018/10/18	2023/10/20	critical
118214	Debian DLA-1548-1：libssh 安全更新	Nessus	Debian Local Security Checks	2018/10/19	2021/1/11	critical
118154	SSH Protocol Authentication Bypass (Remote Exploit Check)	Nessus	Misc.	2018/10/17	2022/2/8	high
118180	Debian DSA-4322-1：libssh - 安全更新	Nessus	Debian Local Security Checks	2018/10/18	2020/5/15	critical
118325	Ubuntu 18.10：libssh 漏洞 (USN-3795-2)	Nessus	Ubuntu Local Security Checks	2018/10/23	2023/5/11	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical