Подмена данных

Уровень опасности

Высокая (5.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Производитель ПО

PuTTY

Наименование ПО

PuTTY (0.58, 0.76)

Описание

Уязвимость в PuTTY, связанная с созданием SSH-сессии при отсутствии отправленного ответа на запрос аутентификации, позволяет злоумышленникам (с помощью подконтрольного SSH-сервера) подменить запрос на аутентификацию, а затем перехватить учетные данные, которые могут быть использованы нежелательным для пользователя способом.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.chiark.greenend.org.uk/~sgtatham/putty/

Ссылки

Источник: CVE
Наименование: CVE-2021-36367
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36367

Назад к списку уязвимостей

Подмена данных

Карточка уязвимости

Характеристики уязвимости