BDU:2020-03217 (CVE-2019-9897)

Уязвимость средства криптографической защиты PuTTY, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-07-09

Описание

Уязвимость средства криптографической защиты PuTTY связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживаниии

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Fedora (28)Fedora (29)OpenSUSE Leap (15.0)Debian GNU/Linux (8)PuTTY (до 0.71)

Способ устранения

Использование рекомендаций:
Для Putty:
https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-9897/

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36LWQ3NPFIV7DC7TC4KFPRYRH2OR7SZ2/

Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4423

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9897.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.debian.org/security/2019/dsa-4423 https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36LWQ3NPFIV7DC7TC4KFPRYRH2OR7SZ2/https://www.suse.com/security/cve/CVE-2019-9897/https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9897.html

Проверьте безопасность своего сайта и почты → Полная проверка домена