Уязвимость в libssh

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Debian

libssh-4 (any) libssh-dbg (any) libssh-dev (any) libssh-doc (any) libssh-gcrypt-4 (any) libssh-gcrypt-dev (any)

Уязвимость существует в libssh из-за некорректного генерирования эфемерных секретных ключей для методов обмена ключами diffie-hellman-group1 и diffie-hellman-group14. Сгенерированный секретный ключ имеет длину 128 бит вместо рекомендованных 1024 и 2048 бит соответственно. Данная уязвимость позволяет злоумышленникам, обладающим достаточными ресурсами, расшифровать или перехватить SSH-сессии.
Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 0.5.4-1+deb7u3. Данное обновление также устраняет уязвимости CVE-2014-8132 и CVE-2015-3146, которые ранее планировалось исправить в следующей версии wheezy.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 0.6.3-4+deb8u2.
Рекомендуется обновить пакеты libssh.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
libssh - 0.6.3-4+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
libssh - 0.5.4-1+deb7u3

http://www.debian.org/security/dsa-3488/

Источник: CVE
Наименование: CVE-2016-0739
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0739