This update to putty 0.68 fixes the following security issue :

  - CVE-2017-6542: If SSH agent forwarding is enabled, local     attackers that are also able to connect to the UNIX     domain socket could have overwritten heap data     (boo#1029256)

Simon G. Tatham reports :

Many versions of PuTTY prior to 0.68 have a heap-corrupting integer overflow bug in the ssh_agent_channel_data function which processes messages sent by remote SSH clients to a forwarded agent connection.
[...]

This bug is only exploitable at all if you have enabled SSH agent forwarding, which is turned off by default. Moreover, an attacker able to exploit this bug would have to have already be able to connect to the Unix-domain socket representing the forwarded agent connection.
Since any attacker with that capability would necessarily already be able to generate signatures with your agent's stored private keys, you should in normal circumstances be defended against this vulnerability by the same precautions you and your operating system were already taking to prevent untrusted people from accessing your SSH agent.

The remote host is affected by the vulnerability described in GLSA-201703-03 (PuTTY: Buffer overflow)

    A heap-corrupting buffer overflow bug in the ssh_agent_channel_data       function of PuTTY was found.
  Impact :

    A remote attacker, utilizing the SSH agent forwarding of an SSH server,       could execute arbitrary code with the privileges of the user running the       client or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

このputty 0.68への更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-6542：SSHエージェント転送が有効になっている場合は、UNIXドメインソケットにも接続可能なローカル攻撃者が、ヒープデータを上書きする可能性があります（boo#1029256）

リモートホストは、GLSA-201703-03（PuTTY：バッファオーバーフロー）に記載されている脆弱性に影響されています。PuTTYのssh_agent_channel_data関数で、ヒープ破損バッファオーバーフローバグが見つかりました。影響：リモートの攻撃者が、SSHサーバーのSSHエージェントフォワーディングを利用して、クライアントを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Simon G. Tathamによる報告:

0.68以前のPuTTYの多くのバージョンには、ssh_agent_channel_data関数にヒープ破損の整数オーバーフローのバグがあります。このバグは、リモートSSHクライアントが転送先されたエージェント接続に送信したメッセージを処理します。
[...]

このバグを悪用できるのは、デフォルトでオフになっているSSHエージェント転送を有効にしている場合のみです。さらに、このバグを悪用できる攻撃者は、転送されたエージェント接続を表すUnixドメインソケットにすでに接続できる必要があります。
その能力を持つ攻撃者は、エージェントの保存された秘密鍵で署名をすでに生成できるため、通常の状況では、信頼できない人がSSHエージェントにアクセスするのを防ぐためにあなたとあなたのオペレーティングシステムがすでに講じているのと同じ予防措置を講じて、この脆弱性に対して保護する必要があります。

遠端主機受到 GLSA-201706-09 中所述的弱點影響 (FileZilla：緩衝區溢位) FileZilla 受到與「GLSA 201703-03」中所報相同的弱點影響，這是因為套件包含了 PuTTY 的易受影響副本。如需詳細資訊，請參閱以下提及的 PuTTY 適用的 GLSA。影響：利用 SSH 伺服器的 SSH 代理程式轉遞功能的遠端攻擊者可以執行 FileZilla 的使用者權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201703-03 中所述漏洞的影响（PuTTY：缓冲区溢出）在 PuTTY 的 ssh_agent_channel_data 函数中发现一个堆损毁缓冲区溢出缺陷。影响：利用 SSH 服务器的 SSH 代理转发功能的远程攻击者可以运行客户端的用户权限执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201703-03 中所述的弱點影響 (PuTTY：緩衝區溢位) 在 PuTTY 的 ssh_agent_channel_data 函式中發現一個堆積損毀緩衝區溢位錯誤。影響：利用 SSH 伺服器的 SSH 代理程式轉遞功能的遠端攻擊者可以執行用戶端的使用者權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201706-09 中所述漏洞的影响（FileZilla：缓冲区溢出）FileZilla 受到与“GLSA 201703-03”中所报相同的漏洞影响，这是因为程序包包含了 PuTTY 的易受影响副本。请阅读下面引用的 PuTTY 的 GLSA 以了解详细信息。影响：利用 SSH 服务器的 SSH 代理转发功能的远程攻击者可以运行 FileZilla 的用户权限执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

The remote host is affected by the vulnerability described in GLSA-201706-09 (FileZilla: Buffer overflow)

    FileZilla is affected by the same vulnerability as reported in &ldquo;GLSA       201703-03&rdquo; because the package included a vulnerable copy of PuTTY.
      Please read the GLSA for PuTTY referenced below for details.
  Impact :

    A remote attacker, utilizing the SSH agent forwarding of an SSH server,       could execute arbitrary code with the privileges of the user running       FileZilla or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

This is an update fixing CVE-2017-6542.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

これはCVE-2017-6542を修正した更新プログラムです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201706-09（FileZilla：バッファオーバーフロー）に記載されている脆弱性に影響されています。FileZillaは、パッケージにはPuTTYの脆弱なコピーが含まれているため、「GLSA 201703-03」で報告されている脆弱性と同じ脆弱性に影響されています。詳細については、以下に記載されているGLSA for PuTTYを読んでください。影響：リモートの攻撃者が、SSHサーバーのSSHエージェントフォワーディングを利用して、FileZillaを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97818	openSUSE Security Update : putty (openSUSE-2017-354)	Nessus	SuSE Local Security Checks	2017/3/20	2021/1/19	critical
97789	FreeBSD : PuTTY -- integer overflow permits memory overwrite by forwarded ssh-agent connections (9b973e97-0a99-11e7-ace7-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2017/3/17	2021/1/4	critical
97815	GLSA-201703-03 : PuTTY: Buffer overflow	Nessus	Gentoo Local Security Checks	2017/3/20	2021/1/11	critical
97818	openSUSEセキュリティ更新プログラム：putty（openSUSE-2017-354）	Nessus	SuSE Local Security Checks	2017/3/20	2021/1/19	critical
97815	GLSA-201703-03：PuTTY：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2017/3/20	2021/1/11	critical
97789	FreeBSD：PuTTY -- 整数オーバーフローにより、転送されたssh-agent接続によるメモリの上書きが可能になります（9b973e97-0a99-11e7-ace7-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2017/3/17	2021/1/4	critical
100652	GLSA-201706-09：FileZilla：緩衝區溢位	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	critical
97815	GLSA-201703-03：PuTTY：缓冲区溢出	Nessus	Gentoo Local Security Checks	2017/3/20	2021/1/11	critical
97815	GLSA-201703-03：PuTTY：緩衝區溢位	Nessus	Gentoo Local Security Checks	2017/3/20	2021/1/11	critical
100652	GLSA-201706-09：FileZilla：缓冲区溢出	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	critical
100652	GLSA-201706-09 : FileZilla: Buffer overflow	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	critical
101873	Fedora 25 : putty (2017-efdd962fee)	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	critical
101873	Fedora 25：putty（2017-efdd962fee）	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	critical
100652	GLSA-201706-09：FileZilla：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical