p PatchFirst

CVE-2020-14002

CVE-2020-14002

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PuTTY 0.68 through 0.73 has an Observable Discrepancy leading to an information leak in the algorithm negotiation. This allows man-in-the-middle attackers to target initial connection attempts (where no host key for the server has been cached by the client).

CVSS 5.9 · Mittel · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • putty Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.74-1

    Auf 0.74-1 aktualisieren

  • putty Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.74-1

    Auf 0.74-1 aktualisieren

  • putty Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.74-1

    Auf 0.74-1 aktualisieren

  • putty Ubuntu:16.04:LTS

    Softwareversionen
    • 0.65-2
    • 0.66-1
    • 0.66-2
    • 0.66-3
    • 0.66-4
    • 0.67-1
    • 0.67-2
    • 0.67-3build0.16.04.1
    • 0.67-3+deb9u1build0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • putty Ubuntu:18.04:LTS

    Softwareversionen
    • 0.70-1
    • 0.70-2
    • 0.70-3
    • 0.70-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • putty Ubuntu:20.04:LTS

    Softwareversionen
    • 0.72-1
    • 0.73-1
    • 0.73-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →