CVE-2024-31497

Es existiert eine Schwachstelle in PuTTY und Anwendungen, die PuTTY nutzen, wie z.B. FileZilla, WinSCP und TortoiseGit. Bei der Berechnung von 521-bit ECDSA Signaturen (z.B. ecdsa-sha2-nistp521) wird ein schwacher NONCE verwendet. Ein Angreifer kann bei Kenntnis ausreichend vieler mit einem Schlüssel angefertigten Signaturen den verwendeten privaten Schlüssel rekonstruieren. Derartige Signaturen können z.B. öffentliche Commit-Signaturen in Git-Systemen sein. Die Entwickler weisen darauf hin, dass ECDSA Verfahren mit anderen Schlüssellängen und insbesondere "Ed25519" nicht betroffen sind. Nutzern wird empfohlen, betroffene Schlüssel nicht mehr zu verwenden und insbesondere die SSH Berechtigung für diese Schlüssel zu entziehen (aus der "authorized_keys" Datei entfernen).

EPSS 23.27% · 96.0th percentile