リモートホストに PuTTY バージョン 0.52 またはそれ以降だが、バージョン 0.63 以前のインストールがあります。このように、報告によれば、次の脆弱性の影響を受けます：

  -「putty/sshbn.c」ファイルの「modmul」関数にオーバーフローエラーが存在し、DSA 署名を処理する際にヒープ破損が発生する可能性があります。（CVE-2013-4206）

  - モジュールの逆計算、互いに素でない値、DSA 署名認証に関連してバッファオーバーフローのエラーが存在します。（CVE-2013-4207）

  -「putty/sshdss.c」ファイルにエラーが存在し、秘密鍵素材の漏洩が発生する可能性があります。
    (CVE-2013-4208)

  - 複数のオーバーフローエラーがファイル「sshrsa.c」および「sshdss.c」に存在します。（CVE-2013-4852）

検出

PuTTY 0.52 ～ 0.62 の複数の脆弱性

medium Nessus プラグイン ID 69318

バージョン 1.10