The remote host is affected by the vulnerability described in GLSA-201308-01 (PuTTY: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in PuTTY. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could entice a user to open connection to specially crafted       SSH server, possibly resulting in  execution of arbitrary code with the       privileges of the process or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201308-01 中所述漏洞的影响（PuTTY：多个漏洞）

    在 PuTTY 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可诱使用户打开特别构建的 SSH 服务器的连接，从而可能导致以进程的权限执行任意代码或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

The remote host has an installation of PuTTY between 0.59 and 0.61, inclusive.  Such versions are known to contain an information disclosure issue, where PuTTY neglects to wipe passwords from memory that it no longer requires. 

Note that to exploit this vulnerability, a malicious, local process must have permission to access the memory assigned to the PuTTY process.

Simon Tatham reports :

PuTTY 0.62 fixes a security issue present in 0.59, 0.60 and 0.61. If you log in using SSH-2 keyboard-interactive authentication (which is the usual method used by modern servers to request a password), the password you type was accidentally kept in PuTTY's memory for the rest of its run, where it could be retrieved by other processes reading PuTTY's memory, or written out to swap files or crash dumps.

リモートホストは、GLSA-201308-01 で説明されている脆弱性の影響を受けます（PuTTY：複数の脆弱性）

PuTTY で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者がユーザーを誘導し、特別に細工された SSH サーバーへの接続を開始させることにより、プロセスの権限で任意のコードを実行したり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201308-01 中所述的弱點影響 (PuTTY：多個弱點)

    在 PuTTY 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者開啟連線至特製的 SSH 伺服器，進而可能導致以處理程序的權限執行任意程式碼，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

リモートホストには 0.59 から 0.61 までの PuTTY のインストールが存在します。これらのバージョンは、PuTTY が不要なパスワードをメモリから削除しないため、情報漏洩の問題を含んでいることが明らかになっています。 

注意：この脆弱性を悪用するには、悪意のあるローカルプロセスが、PuTTY プロセスに割り当てられたメモリへのアクセス権限を持っている必要があります。

Simon Tatham による報告：

PuTTY 0.62 は、0.59、0.60 および 0.61 に存在するセキュリティ問題を修正します。SSH-2 キーボードインタラクティブ認証（現在のサーバーがパスワードをリクエストするために使用する通常のメソッド）を使用してログインした場合、そのパスワードが、実行の際中に PuTTY のメモリに意図せずに保存されていました。この状況では、PuTTY のメモリを読み込む、その他のプロセスによって取得されることや、ファイルをスワップする、またはダンプをクラッシュするために書き込まれる可能性があります。

Simon Tatham 报告：

PuTTY 0.62 修正了 0.59、0.60 与 0.61 中存在的安全性问题。如果您使用 SSH-2 键盘互动验证（如今的服务器用来请求密码的常用方法）登录，您输入的密码可能会在接下来的运行中保留于 PuTTY 的内存内，可以被其他读取 PuTTY 内存的进程获取，或被写出至交换文件或崩溃转储文件。

远程主机上安装的 PuTTY 版本为 0.59 到 0.61（含）。已知此类版本包含信息泄露问题，即 PuTTY 会忽略从它不再需要的内存中清除密码的操作。

请注意，要利用此漏洞，恶意的本地进程必须有 PuTTY 进程所用指定内存的访问权限。

Simon Tatham 報告：

PuTTY 0.62 修正了 0.59、0.60 與 0.61 中存在的一個安全性問題。如果您使用 SSH-2 鍵盤互動驗證 (其為現代化伺服器用來要求密碼的常用方法) 登入，您輸入的密碼會意外地保留於 PuTTY 的記憶體內，進而讓讀取 PuTTY 記憶體或是寫出至分頁檔或當機轉儲存的其他處理程序可擷取這些資訊。

遠端主機在 0.59 與 0.61 之間 (含) 有 PuTTY 的安裝。已知此類版本包含資訊洩漏問題，其中 PuTTY 會忽略從它不再需要的記憶體中去除密碼。

請注意，若要惡意利用此弱點，惡意的本機處理程序必須具有存取指派給 PuTTY 處理程序之記憶體的權限。

ID	Name	Product	Family	Published	Updated	Severity
69438	GLSA-201308-01 : PuTTY: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	8/22/2013	1/6/2021	medium
69438	GLSA-201308-01：PuTTY：多个漏洞	Nessus	Gentoo Local Security Checks	8/22/2013	1/6/2021	medium
57365	PuTTY Password Local Information Disclosure	Nessus	Windows	12/21/2011	11/26/2018	medium
57144	FreeBSD : PuTTY -- Password vulnerability (bbd5f486-24f1-11e1-95bc-080027ef73ec)	Nessus	FreeBSD Local Security Checks	12/13/2011	1/6/2021	low
69438	GLSA-201308-01：PuTTY：複数の脆弱性	Nessus	Gentoo Local Security Checks	8/22/2013	1/6/2021	medium
69438	GLSA-201308-01：PuTTY：多個弱點	Nessus	Gentoo Local Security Checks	8/22/2013	1/6/2021	medium
57365	PuTTY パスワードのローカル情報漏洩	Nessus	Windows	12/21/2011	11/26/2018	medium
57144	FreeBSD：PuTTY -- パスワードの脆弱性（bbd5f486-24f1-11e1-95bc-080027ef73ec）	Nessus	FreeBSD Local Security Checks	12/13/2011	1/6/2021	low
57144	FreeBSD：PuTTY -- 密码漏洞 (bbd5f486-24f1-11e1-95bc-080027ef73ec)	Nessus	FreeBSD Local Security Checks	12/13/2011	1/6/2021	low
57365	PuTTY 密码本地信息泄露	Nessus	Windows	12/21/2011	11/26/2018	medium
57144	FreeBSD：PuTTY -- 密碼弱點 (bbd5f486-24f1-11e1-95bc-080027ef73ec)	Nessus	FreeBSD Local Security Checks	12/13/2011	1/6/2021	low
57365	PuTTY 密碼本機資訊洩漏	Nessus	Windows	12/21/2011	11/26/2018	medium

Detections

Analytics

Plugins Search

medium

medium

medium

low

medium

medium

medium

low

low

medium

low

medium