p PatchFirst

CVE-2020-14002

CVE-2020-14002

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PuTTY 0.68 through 0.73 has an Observable Discrepancy leading to an information leak in the algorithm negotiation. This allows man-in-the-middle attackers to target initial connection attempts (where no host key for the server has been cached by the client).

CVSS 5.9 · Media · EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • putty Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.74-1

    Actualiza a 0.74-1

  • putty Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.74-1

    Actualiza a 0.74-1

  • putty Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.74-1

    Actualiza a 0.74-1

  • putty Ubuntu:16.04:LTS

    Versiones
    • 0.65-2
    • 0.66-1
    • 0.66-2
    • 0.66-3
    • 0.66-4
    • 0.67-1
    • 0.67-2
    • 0.67-3build0.16.04.1
    • 0.67-3+deb9u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • putty Ubuntu:18.04:LTS

    Versiones
    • 0.70-1
    • 0.70-2
    • 0.70-3
    • 0.70-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • putty Ubuntu:20.04:LTS

    Versiones
    • 0.72-1
    • 0.73-1
    • 0.73-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →