Уязвимость функции _libssh2_transport_read (src/transport.c) библиотеки libssh2 связана с целочисленным переполнением при чтении пакетов с сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью скомпрометированного сервера SSH
Для libssh2:
Обновление программного обеспечения до 1.8.1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета libssh2) до 1.7.0-1+deb9u1 или более поздней версии
Для Astra Linux использование рекомендаций, приведенных в бюллетене № 20190912SE16:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
| Балл | 9.3 — высокая опасность |