libssh 代码问题漏洞

漏洞介绍

libssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。

libssh 0.9.4版本中的tftpserver.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

漏洞补丁

目前厂商已发布升级了libssh 代码问题漏洞的补丁，libssh 代码问题漏洞的补丁获取链接：

https://bugs.libssh.org/rLIBSSHe631ebb3e2247dd25e9678e6827c20dc73b73238

参考网址

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/07/msg00034.html

来源:MISC

链接：https://gitlab.com/libssh/libssh-mirror/-/merge_requests/120

来源:MISC

链接：https://bugs.libssh.org/T232

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/FCIKQRKXAAB4HMWM62EPZJ4DVBHIIEG6/

来源:MISC

链接：https://bugs.libssh.org/rLIBSSHe631ebb3e2247dd25e9678e6827c20dc73b73238

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/JNW5GBC6JFN76VEWQXMLT5F7VCZ5AJ2E/

来源:GENTOO

链接：https://security.gentoo.org/glsa/202011-05

来源:UBUNTU

链接：https://usn.ubuntu.com/4447-1/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158759/Ubuntu-Security-Notice-USN-4447-1.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159799/Gentoo-Linux-Security-Advisory-202011-05.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2669/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2629/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/libssh-NULL-pointer-dereference-via-ssh-buffer-new-32985

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1734