FreeBSD：PuTTY -- 終端模擬器的清除字元處理中的記憶體損毀 (0cb0afd9-86b8-11e5-bf60-080027ef73ec)

medium Nessus Plugin ID 86805

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Ben Harris 報告：

各版本的 PuTTY 以及 0.54 和 0.65 版本 (含) 之間的 pterm，在處理終端模擬器中的 ECH (清除字元) 控制序列時，可能會有記憶體損毀整數溢位。

若要惡意利用終端模擬器中的弱點，攻擊者必須能夠將特製的逸出序列插入終端資料流。針對 PuTTY SSH 工作階段，必須在加密之前執行此操作，如此一來，攻擊者可能需要存取您要連線的伺服器。例如，您連線之多使用者電腦上的攻擊者，可誘騙您對其控制之包含惡意逸出序列的檔案執行 cat。(若正確實作，Unix write(1) 並非此操作的向量。)

僅 PuTTY、PuTTYtel 和 pterm 會受影響；其他 PuTTY 工具並不包含終端模擬器，因此不會遭到此方式的惡意利用。