Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] PuTTY 0.81 a odvodené opravujú zraniteľnosť umožňujúcu odhalenie privátnych kľúčov
SSH klient PuTTY verzie 0.81 opravuje závažnú zraniteľnosť v podpisovaní ECDSA kľúčov používajúcich eliptickú krivku NIST P-521. Táto zraniteľnosť bola tiež opravená vo FileZilla 3.67.0, WinSCP 6.3.3 a TortoiseGit 2.15.0.1. Používatelia by mali považovať všetky kľúče typu NIST P-521 používané s PuTTY za kompromitované a mali by ich okamžite odstrániť z autorizovaných záznamov a ďalších platforiem [1].
Útočníkovi s prístupom k niekoľkým desiatkam podpísaných správ a verejnému kľúču je umožnené získať privátny kľúč a potom sfalšovať podpisy. To mu umožní prihlasovať sa na akékoľvek servery, pre ktoré je kľúč využívaný. Na získanie potrebných podpisov útočníkovi stačí získať kontrolu nad akýmkoľvek serverom, kde sa tento kľúč používa na autentizáciu, alebo dočasne získať prístup k programu Pageant, v ktorom je tento kľúč uložený [1][2].
Zraniteľnosť sa nachádza v produkte:
- PuTTY; >=0.68, <=0.80
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2024-31497 na cve.org, NVD
- CWE-310 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 15. 4. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 17. 4. 2024.