1. 概述:
中標麒麟高級服務(wù)器操作系統(tǒng)軟件V7有l(wèi)ibssh2可用的更新。
2. 相關(guān)版本/架構(gòu):
中標麒麟高級服務(wù)器操作系統(tǒng)軟件V7-X86_64。
3. 描述:
在libssh2中發(fā)現(xiàn)了超出范圍的讀取缺陷,該缺陷是通過分析填充長度值大于數(shù)據(jù)包長度的SSH數(shù)據(jù)包的方式進行的。危害SSH服務(wù)器的遠程攻擊者可能會導(dǎo)致拒絕服務(wù)或讀取客戶端內(nèi)存中的數(shù)據(jù)。