NVD

Id
17120  
Name
CVE-2016-0739  
Description
libssh before 0.7.3 improperly truncates ephemeral secrets generated for the (1) diffie-hellman-group1 and (2) diffie-hellman-group14 key exchange methods to 128 bits, which makes it easier for man-in-the-middle attackers to decrypt or intercept SSH sessions via unspecified vectors, aka a "bits/bytes confusion bug."  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2016-04-13  
Modified Date
2016-12-02  
Seq
2016-0739  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
94993 17120 CVE-2016-0739 FEDORA-2016-d9f950c779  View
94994 17120 CVE-2016-0739 FEDORA-2016-dc9e8da03c  View
94995 17120 CVE-2016-0739 openSUSE-SU-2016:0880  View
94996 17120 CVE-2016-0739 RHSA-2016:0566  View
94997 17120 CVE-2016-0739 DSA-3488  View
94998 17120 CVE-2016-0739 USN-2912-1  View
94999 17120 CVE-2016-0739 GLSA-201606-12  View
95000 17120 CVE-2016-0739 https://www.libssh.org/2016/02/23/libssh-0-7-3-security-and-bugfix-release/  View
95001 17120 CVE-2016-0739 https://www.libssh.org/security/advisories/CVE-2016-0739.txt  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
1340 JVNDB-2016-002113 libssh における SSH セッションを復号される脆弱性 libssh は、(1) ディフィー・ヘルマン グループ 1 および (2) ディフィー・ヘルマン グループ 14 鍵交換メソッド用に生成された短期（ephemeral）秘密鍵を 128 ビットに不適切に切り詰めるため、SSH セッションを復号または傍受される脆弱性が存在します。 CVE-2016-0739 86943 CVE-2016-0739 17120 4.3 5.9 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002113.html 2016-02-23 2016-04-20 View