FreeBSD：PuTTY -- 無法在使用後從記憶體清除私密金鑰 (92fc2e2b-c383-11e4-8ef7-080027ef73ec)

low Nessus Plugin ID 81659

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Simon Tatham 報告：

當 PuTTY 在記憶體中有敏感資料，而且沒有進一步需要時，應將資料從記憶體移除，以免惡意程式碼稍後取得 PuTTY 處理程序的存取權，或記憶體被交換到磁碟或寫入損毀的轉儲存檔案。此情況的其中一個明顯例子是在 SSH 登入期間輸入的密碼；其他例子則包括淘汰工作階段金鑰、公開金鑰複雜密碼，以及公開金鑰中的私人那一半金鑰。

PuTTY 0.63 和更早版本在從磁碟檔案載入私密金鑰後，錯誤地將含有私密金鑰副本的記憶體緩衝區洩漏到函式 ssh2_load_userkey 中。伴隨的函式 ssh2_save_userkey (僅由 PuTTYgen 呼叫) 也會洩漏副本，但只有在它嘗試儲存的目的地檔案無法建立時才會洩漏。