漏洞信息详情

libssh 拒绝服务漏洞

• CNNVD编号：CNNVD-201301-537
• 危害等级： 中危
  
• CVE编号： CVE-2013-0176
• 漏洞类型： 资源管理错误
• 发布时间： 2013-01-30
• 威胁类型： 远程
• 更新时间： 2013-02-06
• 厂        商： libssh
• 漏洞来源： Yong Chuan Koh

漏洞简介

libssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。

libssh 0.5.4之前版本中的publickey_from_privatekey函数中存在漏洞。在协商过程中没有算法与之匹配的情况下，通过“Client： Diffie-Hellman Key Exchange Init”数据包，远程攻击者可利用该漏洞导致拒绝服务（空指针引用并崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.libssh.org/2013/01/22/libssh-0-5-4-security-release/

参考网址

来源: XF

名称: libssh-publickeyfromprivatekey-dos(81595)

链接:http://xforce.iss.net/xforce/xfdb/81595

来源: UBUNTU

名称: USN-1707-1

链接:http://www.ubuntu.com/usn/USN-1707-1

来源: www.libssh.org

链接:http://www.libssh.org/2013/01/22/libssh-0-5-4-security-release/

来源: SECUNIA

名称: 51982

链接:http://secunia.com/advisories/51982

来源: FEDORA

名称: FEDORA-2013-1407

链接:http://lists.fedoraproject.org/pipermail/package-announce/2013-February/098094.HTML

来源: FEDORA

名称: FEDORA-2013-1422

链接:http://lists.fedoraproject.org/pipermail/package-announce/2013-February/098065.HTML

来源: BID

名称: 57571

链接:http://www.securityfocus.com/bid/57571

受影响实体

• Libssh Libssh:0.5.0  
• Libssh Libssh:0.5.0:Rc1  
• Libssh Libssh:0.4.8  
• Libssh Libssh:0.4.7  
• Libssh Libssh:0.5.1  

补丁

暂无