CVE-2019-13115
في libssh2 قبل الإصدار 1.9.0، تحتوي الدالة kex_method_diffie_hellman_group_exchange_sha256_key_exchange في kex.c على تجاوز عدد صحيح قد يؤدي إلى قراءة خارج...
- تم النشر
- 16/07/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.0%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في libssh2 قبل الإصدار 1.9.0، تحتوي الدالة kex_method_diffie_hellman_group_exchange_sha256_key_exchange في kex.c على تجاوز عدد صحيح قد يؤدي إلى قراءة خارج الحدود بالطريقة التي تُقرأ بها الحزم من الخادم. قد يتمكن مهاجم عن بُعد يخترق خادم SSH من الكشف عن معلومات حساسة أو التسبب في رفض الخدمة على نظام العميل عند اتصال المستخدم بالخادم. يرتبط هذا بخطأ في _libssh2_check_length، ويختلف عن المشكلات المتعددة التي تم إصلاحها في الإصدار 1.8.1، مثل CVE-2019-3855.
المصادر
- libssh2-Exploitاستغلال
أنشئ استغلالًا لثغرة libssh2 الموضحة في CVE-2019-13115
- Libssh2-Exploitاستغلال
إنشاء استغلال لثغرة libssh2 الموصوفة في CVE-2019-13115
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.