WinSCP < 5.1.7 の複数の脆弱性
medium Nessus プラグイン ID 72389
Language:
概要
リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。説明
リモートホストにインストールされている WinSCP プログラムは、 5.1.7 より前のバージョンです。このため、これには PuTTY からのコードが含まれ、PuTTY に関連する次の脆弱性による影響を受けます：- DSA 署名の処理時にヒープ破損を引き起こす可能性があるオーバーフローのエラーが存在します。（CVE-2013-4206）
モジュールの逆計算、互いに素でない値、DSA 署名認証に関連してバッファオーバーフローのエラーが存在します。（CVE-2013-4207）
- 秘密鍵の素材の漏洩を引き起こす可能性があるエラーが存在します。（CVE-2013-4208）
ソリューション
WinSCP バージョン 5.1.7 / 5.2.4 ベータ以降にアップグレードしてください。参考資料
https://winscp.net/tracker/show_bug.cgi?id=1039
https://winscp.net/eng/docs/history#5.1.7
http://www.nessus.org/u?20c27652
プラグインの詳細
深刻度: Medium
ID: 72389
ファイル名: winscp_5_1_7.nasl
バージョン: 1.4
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2014/2/7
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:winscp:winscp
必要な KB アイテム: installed_sw/WinSCP
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/8/14
脆弱性公開日: 2013/8/6