遠端主機受到 GLSA-202407-11 中所述的弱點影響 (PuTTY：多個弱點)

    在 PuTTY 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 [] 之前的 PuTTY 0.68 至 0.800.81中，有偏差的 ECDSA nonce 產生可讓攻擊者透過對約 60 個簽章發動快速攻擊，復原使用者的 NIST P-521 私密金鑰。如果攻擊者能夠讀取 PuTTY 或 Pageant 簽署的訊息，則這一點尤其重要。一組必須的已簽署訊息可能可供公開讀取，這是因為這些訊息儲存在支援使用 SSH 進行認可簽署的公開 Git 服務中，且簽署是由 Pageant 透過代理程式轉送機制建立。換言之，攻擊者可能已經擁有足夠的簽章資訊來入侵受害者的私密金鑰，即使沒有進一步使用有弱點的 PuTTY 版本也是如此。金鑰遭入侵後，攻擊者可能會對 Git 中維護的軟體發動供應鏈攻擊。第二種單獨的情況是，攻擊者是受害者驗證 (針對遠端登入或檔案複製) 的 SSH 伺服器的操作員，儘管受害者並未完全信任此伺服器，且受害者使用相同的私密金鑰進行與其他實體所操作之其他服務的 SSH 連線。
    在此情況下，惡意伺服器操作員 (無法以其他方式判斷受害者的私密金鑰) 可衍生受害者的私密金鑰，然後在未經授權的情況下使用該金鑰存取其他服務。如果其他服務包含 Git 服務，則同樣可以對在 Git 中維護的軟體發動供應鏈攻擊。例如，這也會影響 3.67.0之前的 FileZilla、 6.3.3之前的 WinSCP、 2.15.0.1之前的 TortoiseGit，以及 1.14.6之前的 TortoiseSVN 等。 (CVE-2024-31497)

請注意，Nessus 依賴供應商報告的套件存在。

在 PuTTY 0.68 至 0.81 之前的 0.80 版本中，有偏差的 ECDSA nonce 產生讓攻擊者可以透過對大約 60 個簽章發動快速攻擊，來復原使用者的 NIST P-521 私密金鑰。如果攻擊者能夠讀取 PuTTY 或 Pageant 簽署的訊息，則這一點尤其重要。一組必須的已簽署訊息可能可供公開讀取，這是因為這些訊息儲存在支援使用 SSH 進行認可簽署的公開 Git 服務中，且簽署是由 Pageant 透過代理程式轉送機制建立。換言之，攻擊者可能已經擁有足夠的簽章資訊來入侵受害者的私密金鑰，即使沒有進一步使用有弱點的 PuTTY 版本也是如此。金鑰遭入侵後，攻擊者可能會對 Git 中維護的軟體發動供應鏈攻擊。第二種單獨的情況是，攻擊者是受害者驗證 (針對遠端登入或檔案複製) 的 SSH 伺服器的操作員，儘管受害者並未完全信任此伺服器，且受害者使用相同的私密金鑰進行與其他實體所操作之其他服務的 SSH 連線。在此情況下，惡意伺服器操作員 (無法以其他方式判斷受害者的私密金鑰) 可衍生受害者的私密金鑰，然後在未經授權的情況下使用該金鑰存取其他服務。如果其他服務包含 Git 服務，則同樣可以對在 Git 中維護的軟體發動供應鏈攻擊。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3839 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3839-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：putty 版本：0.74-1+deb11u1~deb10u2 CVE ID：CVE-2024-31497

    產生的 ECDSA nonce 存在偏差，攻擊者可以透過對大約 60 個簽章發動快速攻擊，來復原使用者的 NIST P-521 私密金鑰。換言之，攻擊者可能已經擁有足夠的簽章資訊來入侵受害者的私密金鑰，即使沒有進一步使用有弱點的 PuTTY 版本也是如此。

    舉例而言，這可讓攻擊者登入受害者使用該金鑰登入的任何伺服器。

    若要取得這些簽章，攻擊者只需短暫入侵受害者使用此金鑰進行驗證的任何伺服器。

    因此，如果您有任何 NIST-P521 ECDSA 金鑰，我們強烈建議您將其取代為使用修正版 putty 全新建立的金鑰。然後，撤銷舊的公開金鑰，並從您用此金鑰登入的任何機器中將其移除，以便遭入侵金鑰的簽章不再具有任何值。

    唯一受影響的金鑰類型是 521 位元 ECDSA。也就是說，在 Windows PuTTYgen 中顯示的「金鑰指紋」方塊開頭為 ecdsa-sha2-nistp521，或描述為「NIST p521」的金鑰，或 SSH 通訊協定或金鑰檔案中 id 開頭為 ecdsa-sha2-nistp521 的金鑰。
    其他大小的 ECDSA 和其他金鑰演算法不受影響。
    特別是，Ed25519 不受影響。

    針對 Debian 10 Buster，已在 0.74-1+deb11u1~deb10u2 版中修正此問題。

    建議您升級 putty 套件。

    如需有關 putty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/putty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 WinSCP 版本低於 6.3.3，因此會受到金鑰復原攻擊弱點影響。在 PuTTY 0.68 至 0.81 之前的 0.80 版本中，有偏差的 ECDSA nonce 產生讓攻擊者可以透過對大約 60 個簽章發動快速攻擊，來復原使用者的 NIST P-521 私密金鑰。如果攻擊者能夠讀取 PuTTY 或 Pageant 簽署的訊息，則這一點尤其重要。一組必須的已簽署訊息可能可供公開讀取，這是因為這些訊息儲存在支援使用 SSH 進行認可簽署的公開 Git 服務中，且簽署是由 Pageant 透過代理程式轉送機制建立。換言之，攻擊者可能已經擁有足夠的簽章資訊來入侵受害者的私密金鑰，即使沒有進一步使用有弱點的 PuTTY 版本也是如此。金鑰遭入侵後，攻擊者可能會對 Git 中維護的軟體發動供應鏈攻擊。第二種單獨的情況是，攻擊者是受害者驗證 (針對遠端登入或檔案複製) 的 SSH 伺服器的操作員，儘管受害者並未完全信任此伺服器，且受害者使用相同的私密金鑰進行與其他實體所操作之其他服務的 SSH 連線。在此情況下，惡意伺服器操作員 (無法以其他方式判斷受害者的私密金鑰) 可衍生受害者的私密金鑰，然後在未經授權的情況下使用該金鑰存取其他服務。如果其他服務包含 Git 服務，則同樣可以對在 Git 中維護的軟體發動供應鏈攻擊。例如，這也會影響 3.67.0 之前的 FileZilla、6.3.3 之前的 WinSCP、2.15.0.1 之前的 TortoiseGit，以及 1.14.6 之前 (含) 的 TortoiseSVN 等。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FileZilla 應用程式低於 3.67.0 版，因此會受到金鑰復原弱點影響，產生的 ECDSA nonce 存在偏差，攻擊者可以透過對大約 60 個簽章發動快速攻擊，來復原使用者的 NIST P-521 私密金鑰。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201917	GLSA-202407-11：PuTTY：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	medium
227649	Linux Distros 未修補弱點：CVE-2024-31497	Nessus	Misc.	2025/3/5	2025/9/3	medium
193433	PuTTY < 0.81 金鑰復原攻擊弱點	Nessus	Windows	2024/4/17	2024/4/19	high
200783	Debian dla-3839 : pterm - 安全性更新	Nessus	Debian Local Security Checks	2024/6/20	2024/6/20	medium
205312	WinSCP < 6.3.3 金鑰復原攻擊弱點	Nessus	Windows	2024/8/9	2024/8/12	medium
206646	FileZilla < 3.67.0 不安全的金鑰復原弱點 (CVE-2024-31497)	Nessus	FTP	2024/9/5	2024/9/6	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium