遠端主機受到 GLSA-201309-08 中所述的弱點影響 (FileZilla：多個弱點)

    在 FileZilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者連線至惡意伺服器，從而可能導致任意程式碼執行或拒絕服務。
      此外，本機攻擊者也可讀取敏感記憶體，從而可能導致密碼洩漏。
  因應措施：

    目前尚無已知的因應措施。

Simon Tatham 報告：

此 [0.63] 版本可修正前版 PuTTY 中的多個安全性漏洞，這些漏洞可允許 SSH-2 伺服器造成 PuTTY 滿溢，或是導致緩衝區不足及損毀。[...]

這些弱點可在進行主機金鑰驗證前觸發，這表示即使您信任自己所連線的伺服器，安全性也並不盡然，因為該伺服器可透過網路加以偽造，且主機金鑰檢查無法在攻擊發生前偵測到此問題。

此外，當 PuTTY 已透過使用者的私密金鑰經過驗證，該私密金鑰或與之等同的資訊會在剩餘執行過程中意外地保留於 PuTTY 的記憶體內，進而讓讀取 PuTTY 記憶體或是寫出至分頁檔或當機轉儲存的其他處理程序可擷取這些資訊。此版本也可修正該問題。

從 PuTTY 合併進一步的修正項目，可解決 CVE-2013-4206、CVE-2013-4207、CVE-2013-4208

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了數個錯誤，如需詳細資料，請參閱上游公告：
http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html 此更新修正了四個 CVE：CVE-2013-4206 CVE-2013-4207 CVE-2013-4208 CVE-2013-4852

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PuTTY (適用於 X 的 Telnet/SSH 用戶端) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現了下列問題：

- CVE-2013-4206 Mark Wooding 在 modmul 函式中發現一個堆積損毀緩衝區不足錯誤，其可執行模組化操控。由於驗證 PuTTY 所收到的任何 DSA 簽章期間 (包括初始金鑰交換階段期間) 會呼叫 modmul 函式，惡意伺服器可在用戶端收到和驗證主機金鑰簽章前惡意利用此弱點。因此 SSH 用戶端和伺服器之間的攔截式攻擊者可針對此弱點發動攻擊，且可繞過用來防止攔截式攻擊的一般主機金鑰保護。

- CVE-2013-4207 據發現，DSA 簽章中的非 coprime 值可在驗證 DSA 簽章時，造成模組化反向計算程式碼發生緩衝區溢位。這類簽章無效。但是此錯誤適用於 PuTTY 所收到的任何 DSA 簽章，包括初始金鑰交換階段期間，因此惡意伺服器可在用戶端收到和驗證主機金鑰簽章前惡意利用此錯誤。

- CVE-2013-4208 據發現，PuTTY 工具使用私密金鑰後，會將其保留在記憶體中。

- CVE-2013-4852 SEARCH-LAB Ltd. 的 Gergely Eberhardt 發現，PuTTY 容易受到一個整數溢位弱點影響，其會導致在驗證前的 SSH 交握期間發生堆積溢位，原因是對來自 SSH 伺服器的長度參數進行不當的邊界檢查。遠端攻擊者可利用此弱點造成 putty 用戶端當機，進而掛載本機拒絕服務攻擊。

此外，本更新會從上游反向移植一些一般可能主動與安全向相關的增強項目。

遠端主機安裝了 PuTTY 0.52 版或比 0.63 版舊的更新版本。因此，據報會受到以下弱點影響：

  -「putty/sshbn.c」檔案的「modmul」函式中存在溢位錯誤，可允許在處理 DSA 簽章時發生堆積損毀。(CVE-2013-4206)

  - 存在與模組化反向計算、非 coprime 值及 DSA 簽章驗證相關的緩衝區溢位錯誤。(CVE-2013-4207)

  - 'putty/sshdss.c' 檔案中存在一個錯誤，可允許洩漏私密金鑰內容。
    (CVE-2013-4208)。

  -「sshrsa.c」和「sshdss.c」檔案中存在多個溢位錯誤。(CVE-2013-4852)

遠端主機上安裝的 WinSCP 程式版本為 5.1.7 之前的版本。因此含有受到下列弱點影響的 PuTTY 程式碼，這些弱點與 PuTTY 有關：

  - 存在溢位錯誤，可允許在處理 DSA 簽章時發生堆積損毀。(CVE-2013-4206)

  - 存在一個與模組化反向計算、非 coprime 值，及 DSA 簽章驗證相關的緩衝區溢位錯誤。(CVE-2013-4207)

  - 存在一個錯誤，可允許洩漏私密金鑰內容。(CVE-2013-4208)

FileZilla 已更新至 3.7.3 版，新增多種功能，可修正錯誤和內嵌 putty ssh 用戶端中的安全性問題。

完整變更記錄：https://filezilla-project.org/changelog.php

- 值得注意的變更：

- 針對 FileZilla 用來處理 SFTP 的 PuTTY，套用安全性弱點的修正。請參閱 CVE-2013-4852。

- 從 PuTTY 合併進一步的修正項目，可解決 CVE-2013-4206、CVE-2013-4207、CVE-2013-4208

- 3.7.0.1 的版本升級

- 修正隨附 gnutls 的問題

- 更新翻譯

- 3.7.0 版本的更新。3.6.0.2 版後的變更：

- 將傳輸總速度顯示為傳輸指示器上的工具提示

- 在快速連結列的主機欄位工具提示中列出支援的通訊協定

- 使用 TLS，而非過時的術語 SSL

- 停用密碼儲存改寫文字時，不採用 kiosk 模式

- 改善設定對話方塊中更新頁面的可用性

- 改善 SFTP 效能

- 瀏覽至上層目錄時，醒目提式之前的下層目錄

- 編輯檔案時，針對傳輸使用高優先順序

- 新增標籤至篩選條件對話方塊中的大小條件，說明單位為位元組

- 來源和目標相同時忽略拖放作業，並釐清某些放置錯誤情形的用字

- 從輸入的連接埠號碼中修剪空白

- 非使用的索引標籤顏色較淺

- 如果已選取多個項目，則忽略檔案清單內容選單中的 .. 項目

- 在 FTP over TLS 連線的憑證和加密詳細資訊對話方塊中顯示 TLS 版本和金鑰交換演算法。

- 修正包含雙引號的遠端路徑處理

- 修正在 Explorer 中開啟本機目錄，而名稱所含的字元無法在地區設定的窄寬度字元集中表示時的當機。

- 修正 SFTP 主機金鑰驗證對話方塊中的記憶體洩漏

- 修正高度很低的檔案清單中的拖移捲動

- 載入 XML 檔案時不嘗試加以寫入

- 改善舊版 DDE 檔案關聯的處理

- 修正鏡像重新導向至 HTTPS 時的音訊更新程式 HTTPS 處理

- 3.6.0.2 版的更新。3.5.3 後的變更：

- 3.6.0.2 (2012/11/29)

- 修正 FTP over TLS 上傳停止的問題

- MSW：列出本機檔案的微幅效能增加

- 3.6.0.1 (2012/11/18)

- 修正 TLS 密碼選取的問題，包括 GnuTLS 的錯誤修正

- 修正關機時的當機

- 針對不是使用 UTF-8 的伺服器新增記錄訊息

- 取得檔案類型的微幅效能和記憶體最佳化

- 改善傳輸速度的格式化

- 3.6.0 (2012/11/10)

- 修正 3.5.3 版後引入的損毀

- 僅 IPv6 的主機不會再於網路組態精靈中造成當機

此更新修正了許多錯誤，如需詳細資料，請參閱上游公告：
http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html。此更新修正了四個 CVE：CVE-2013-4206、CVE-2013-4207、CVE-2013-4208、CVE-2013-4852。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上的 FileZilla 用戶端版本比 3.7.3 版舊。因此，會受到多個弱點的影響：

  - 在使用 SFTP 的情況下驗證 DSA 簽章時存在的一個緩衝區不足弱點。
    (CVE-2013-4206)

  - 存在一個遠端緩衝區溢位弱點，在使用 SFTP 的情況下處理特製 DSA 簽章時會觸發此弱點。(CVE-2013-4207)

  - 存在多個資訊洩漏弱點，這是因為不當清理 SFTP 工作階段所使用的私密金鑰所導致。攻擊者可藉由誘騙使用者連線至特製的 SFTP 伺服器來惡意利用這些問題。這可導致程式碼執行、拒絕服務和存取敏感資訊，例如 SFTP 登入密碼、過時的工作階段金鑰、公開金鑰複雜密碼和公開金鑰的一半私人部分。
    (CVE-2013-4208)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69899	GLSA-201309-08：FileZilla：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/15	2021/1/6	medium
69250	FreeBSD：PuTTY -- 適用 0.63 以前版本的安全性漏洞 (4b448a96-ff73-11e2-b28d-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2013/8/8	2021/1/6	medium
69392	Fedora 19：filezilla-3.7.3-1.fc19 (2013-14706)	Nessus	Fedora Local Security Checks	2013/8/20	2021/1/11	medium
69411	Fedora 18 : putty-0.63-1.fc18 (2013-14676)	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
69313	Debian DSA-2736-1：putty - 數個弱點	Nessus	Debian Local Security Checks	2013/8/13	2021/1/11	medium
69318	PuTTY 0.52 至 0.62 多個弱點	Nessus	Windows	2013/8/13	2018/11/26	medium
70204	Fedora 18：filezilla-3.7.3-1.fc18 (2013-14794)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	medium
72389	WinSCP < 5.1.7 多個弱點	Nessus	Windows	2014/2/7	2018/11/15	medium
75120	openSUSE 安全性更新：filezilla (openSUSE-SU-2013:1347-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69410	Fedora 19 : putty-0.63-1.fc19 (2013-14656)	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
69494	FileZilla Client < 3.7.3 多個弱點	Nessus	Windows	2013/8/13	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium