Medium WID-SEC-2024-0976 3 CVEs

PuTTY: Mehrere Schwachstellen

Published Oct 1, 2019 · Updated Apr 25, 2024 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in PuTTY ausnutzen, um Informationen offenzulegen oder Sicherheitsmechanismen zu umgehen.

Product

PuTTY ist ein freier, Open Source Terminal Emulator der als Client für SSH, Telnet, rlogin und die Serielle Konsole dient.

Vulnerabilities 3

Unscored —

CVE-2019-17067

PuTTY before 0.73 on Windows improperly opens port-forwarding listening sockets, which allows attackers to listen on th…

putty Ubuntu

Oct 1, 2019
Unscored —

CVE-2019-17068

PuTTY before 0.73 mishandles the "bracketed paste mode" protection mechanism, which may allow a session to be affected …

putty putty putty Debian Ubuntu Alpine

Oct 1, 2019
Unscored —

CVE-2019-17069

PuTTY before 0.73 might allow remote SSH-1 servers to cause a denial of service by accessing freed memory locations via…

putty putty putty Debian Ubuntu Alpine

Oct 1, 2019

Revision history

2024-04-25 #2
Neue Updates von Debian aufgenommen
2019-10-01 #1
Initiale Fassung

References

Lists.tartarus.org/pipermail Mailing Liste vom 2019-10-01
https://lists.tartarus.org/pipermail/putty-announce/2019/000029.html
Debian Security Advisory DLA-3794 vom 2024-04-25
https://lists.debian.org/debian-lts-announce/2024/04/msg00016.html