p PatchFirst

CVE-2021-36367

CVE-2021-36367

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PuTTY through 0.75 proceeds with establishing an SSH session even if it has never sent a substantive authentication response. This makes it easier for an attacker-controlled SSH server to present a later spoofed authentication prompt (that the attacker can use to capture credential data, and use that data for purposes that are undesired by the client user).

CVSS 8.1 · Alta · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • putty Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.75-3

    Actualiza a 0.75-3

  • putty Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.75-3

    Actualiza a 0.75-3

  • putty Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.75-3

    Actualiza a 0.75-3

  • putty Ubuntu:16.04:LTS

    Versiones
    • 0.65-2
    • 0.66-1
    • 0.66-2
    • 0.66-3
    • 0.66-4
    • 0.67-1
    • 0.67-2
    • 0.67-3build0.16.04.1
    • 0.67-3+deb9u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • putty Ubuntu:18.04:LTS

    Versiones
    • 0.70-1
    • 0.70-2
    • 0.70-3
    • 0.70-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • putty Ubuntu:20.04:LTS

    Versiones
    • 0.72-1
    • 0.73-1
    • 0.73-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • putty Ubuntu:22.04:LTS

    Versiones
    • 0.75-3
    • 0.76-1
    • 0.76-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →