リモートホストに、0.64より前のバージョンのPuTTYがインストールされています。したがって、以下の複数の脆弱性による影響を受けます。

  - 鍵ファイルをディスクへ保存またはロードしている際、SSH-2 の秘密鍵情報をメモリから消去するのに失敗することにより、情報漏洩の脆弱性が存在します。A local attacker can exploit this to disclose potentially sensitive information. (CVE-2015-2157)

  - ディフィー・ヘルマン鍵交換に、情報漏洩の脆弱性が存在します。これは、サーバーから送信された 0 値の鍵が適切に処理されないことが原因です。中間者攻撃の攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。

検出

PuTTY < 0.64 複数の情報漏洩の脆弱性

medium Nessus プラグイン ID 81669

変更ログが見つかりません