p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости libssh2

За последние 30 дней в libssh2 опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2016-0787

    Средний · CVSS 5.9EPSS 2,59%Есть исправление

    CVE-2016-0787

    The diffie_hellman_sha256 function in kex.c in libssh2 before 1.7.0 improperly truncates secrets to 128 or 256 bits, which makes it easier for man-in-the-middle attackers to decrypt or intercept SSH sessions via unspecified vectors, aka a "bits/bytes confusion bug."

    • Обновитесь до 1.5.0-2ubuntu0.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →