BDU:2020-03218 (CVE-2019-9898)

Уязвимость средства криптографической защиты PuTTY, связанная с использованием недостаточно надежного алгоритма шифрования, позволяющая нарушителю позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2020-07-09

Описание

Уязвимость средства криптографической защиты PuTTY связана с использованием недостаточно надежного алгоритма шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Fedora (28)Fedora (29)OpenSUSE Leap (15.0)Debian GNU/Linux (8)PuTTY (до 0.71)

Способ устранения

Использование рекомендаций:
Для Putty:
https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-9898/

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36LWQ3NPFIV7DC7TC4KFPRYRH2OR7SZ2/

Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4423

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9898.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.debian.org/security/2019/dsa-4423 https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36LWQ3NPFIV7DC7TC4KFPRYRH2OR7SZ2/https://www.suse.com/security/cve/CVE-2019-9898/https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9898.html

Проверьте безопасность своего сайта и почты → Полная проверка домена