PuTTY等工具曝嚴重安全漏洞：可還原私鑰和偽造簽名
據報道，知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497，涉及版本0.68至0.80。僅需使用60個簽名，攻擊者即可還原私鑰。為應對此風險，官方更新推出0.81版本，呼吁使用者盡快升級。
這一隱患由德國波鴻魯爾大學的Fabian B?umer與Marcus Brinkmann發現，位于PuTTY的SSH身份驗證環節。該應用采用NIST P-521曲線生成ECDSA nonces（臨時唯一加密數字），但由于生成方式固定，可能導致偏差。
攻擊者只需獲取數十條已簽名消息及公鑰，便可從中恢復私鑰，進而偽造簽名，實現未經授權的服務器訪問。
此外，FileZilla、WinSCP以及TortoiseGit等相關組件亦受到影響。目前，官方已發布PuTTY 0.81、FileZilla 3.67.0、WinSCP 6.3.3以及TortoiseGit 2.15.0.1以修復此問題。
官方強調CVE-2024-31497漏洞嚴重性，強烈建議用戶和管理員立即更新。所有使用ECDSA NIST-P521密鑰的產品或組件均受影響，應及時刪除authorized_keys、GitHub存儲庫及其他相關平臺中的此類密鑰，防范未授權訪問及潛在數據泄露。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
服務器
+關注
關注
12文章
9160瀏覽量
85421 -
安全漏洞
+關注
關注
0文章
151瀏覽量
16714 -
putty
+關注
關注
1文章
10瀏覽量
10506
發布評論請先 登錄
相關推薦
對稱加密技術有哪些常見的安全漏洞？
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括： 實現不當： 錯誤的加解密實現、弱隨機數生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側
物聯網系統的安全漏洞分析
設備制造商的安全意識不足 許多物聯網設備制造商在設計和生產過程中，往往忽視了安全問題，導致設備存在先天性的安全漏洞。這些漏洞可能包括弱密碼、未加密的數據傳輸、不
如何使用 IOTA?分析安全漏洞的連接嘗試
在當今數字化世界中，網絡安全變得至關重要。本文將探討如何利用流量數據分析工具來發現和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識別不當行為，并采取適當的措施來保護您的網絡和數據。我們將深入研究IOTA的工作
漏洞掃描一般采用的技術是什么
漏洞掃描是一種安全實踐，用于識別計算機系統、網絡或應用程序中的安全漏洞。以下是一些常見的漏洞掃描技術： 自動化漏洞掃描 ： 網絡掃描 ：使用
漏洞掃描的主要功能是什么
漏洞掃描是一種網絡安全技術，用于識別計算機系統、網絡或應用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權訪問、數據泄露或其他形式的攻擊。漏
esp32c3安全啟動文檔里的簽名，使用與計算的簽名和使用idf.py簽名有什么不同？
esp32c3安全啟動文檔里的簽名，使用與計算的簽名和使用idf.py簽名有什么不同？預簽名用的是--pub-key，普通的
發表于 07-23 08:15
從CVE-2024-6387 OpenSSH Server 漏洞談談企業安全運營與應急響應
，黑客已經發現并利用的安全漏洞。這類漏洞的危害極大，往往會給企業帶來嚴重的安全威脅和經濟損失。 近日，OpenSSH曝出了一起
Git發布新版本 修補五處安全漏洞 包含嚴重遠程代碼執行風險
CVE-2024-32002漏洞的嚴重性在于，黑客可通過創建特定的Git倉庫子模塊，誘騙Git將文件寫入.git/目錄，而非子模塊的工作樹。如此一來，攻擊者便能在克隆過程中植入惡意腳本，用戶幾乎無法察覺。
Adobe修復35項安全漏洞，主要涉及Acrobat和FrameMaker
值得關注的是，Adobe對Acrobat及Acrobat Reader軟件的漏洞修復最為重視，共修復了12個漏洞，其中9個為“遠程執行代碼”嚴重漏洞，主要由RAM的“Use After
微軟修復兩個已被黑客利用攻擊的零日漏洞
此次更新的精英賬號“泄露型”安全漏洞（代號：CVE-2024-26234）源于代理驅動程序欺騙漏洞。蘿卜章利用可信的微軟硬件發布證書簽名惡意驅動程序。
LG智能電視被曝存四安全漏洞，影響超9萬臺設備
該漏洞利用了3000/3001端口上運行的服務，主要為智能手機提供PIN接入功能。Bitdefender指出，雖然這些漏洞應僅限局域網使用，但Shodan掃描顯示，約有91000臺潛在易受攻擊的LG設備。
iOS 17.4.1修復兩安全漏洞，涉及多款iPhone和iPad
據報道，iOS/iPadOS17.4.1主要解決了Google Project Zero團隊成員Nick Galloway發現并報告的兩大安全漏洞（CVE-2024-1580）。
Cybellum汽車檢測平臺被曝漏洞，官方回復！全球汽車安全監管持續升級
了業內人士關注。 01知名安全平臺被曝漏洞，官方反應迅速 據報道，星輿實驗室安全研究員@Delikely與中國汽研安全研究員@Imweeke
蘋果承認GPU存在安全漏洞
蘋果公司近日確認，部分設備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據報告，iPhone 12和M2 MacBook Air等
源代碼審計怎么做？有哪些常用工具
源代碼審計是一種通過檢查源代碼來發現潛在的安全漏洞的方法。
下面是常用的源代碼審計工具：
1、Fortify：通過內置的五大主要分析引擎，對源代碼進行靜態分析，并與特有的軟件安全漏洞規則集進行全面
發表于 01-17 09:35
工商網監
評論