- 遠端主機上安裝有 0.76 之前的 PuTTY 版本，此版本會繼續建立 SSH 工作階段，即使從未傳送過實體驗證回應。這會讓受攻擊者控制的 SSH 伺服器更容易呈現稍後偽造的驗證提示 (攻擊者可用來擷取認證資料，並將這些資料用於用戶端使用者不希望實現的目的)。
從 0.76 版開始，如果 SSH 伺服器結束通訊協定的使用者驗證階段，而不要求 PuTTY 提供任何實體輸入，PuTTY 將包含放棄 SSH 連線的選項。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PuTTY < 0.76 未充分驗證資料確實性弱點

high Nessus Plugin ID 190360

版本 1.2