FreeBSD：PuTTY -- 秘密鍵を使用後にメモリからスクラブすることに失敗する（92fc2e2b-c383-11e4-8ef7-080027ef73ec）

low Nessus プラグイン ID 81659

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Simon Tatham の報告：

PuTTY にメモリ内の機密データがあり、それが必要になることはもはやないならば、マルウェアが後に PuTTY プロセスへのアクセス権を取得する場合、またはメモリがディスクに交換されるか、クラッシュダンプファイルに書き込まれる場合に備えて、そのメモリからデータを一掃する必要があります。この分かりやすい例は、SSH ログイン中に入力されたパスワードです。その他の例には、廃止されたセッションキー、公開鍵のパスフレーズ、および公開鍵の私的分割などがあります。

PuTTY 0.63 以前のバージョンでは、ディスクファイルから秘密鍵をロードした後に、関数 ssh2_load_userkey で、秘密鍵のコピーを含むメモリバッファを間違って漏洩しています。比較関数 ssh2_save_userkey（PuTTYgen にのみ呼び出される）もコピーを漏洩できますが、それを保存しようとするファイルが作成されない場合に限られます。