首页焦点热点综合探索百科娱乐时尚休闲

成都索客科技有限公司 >> 综合>>

高危漏洞预警：PuTTY多个版本出现高危漏洞可泄露私钥但你不用慌 – 蓝点网

高危漏洞预警：PuTTY多个版本出现高危漏洞可泄露私钥但你不用慌 – 蓝点网本章共2字, 更新于: 2024-12-15 23:01:25

知名 SSH 客户端 PuTTY 日前被发现一枚高危安全漏洞，高危个版该漏洞广泛影响 PuTTY 各个版本，漏洞蓝点包括：0.68、预警用慌0.69、多洞0.70、本出0.71、现高泄露0.72、危漏网0.73、私钥0.74、高危个版0.75、漏洞蓝点0.76、预警用慌0.77、多洞0.78、本出0.79、现高泄露0.80 版。危漏网

是不是发现漏了一个版本？是的 PuTTY 0.67 版是不受影响的，目前该漏洞计划是在 0.81 版中修复，该版本尚未发布。

高危漏洞预警：PuTTY多个版本出现高危漏洞可泄露私钥但你不用慌

根据说明 PuTTY 从 0.68~0.80 版中使用 NIST P521 椭圆曲线算法 (ECDSA) 私钥生成签名的代码存在严重漏洞，当 PuTTY 使用密钥向 SSH 服务器验证身份时就会生成签名。

坏消息是这个安全漏洞会泄露用户使用的私钥，当攻击者拿到几十条签名消息和公钥后就可以用来恢复私钥然后伪造签名，接着攻击者就可以登录服务器进行各种操作了。

作为安全建议 PuTTY 建议用户从服务器中删除旧公钥文件 authorized_keys，其他 SSH 服务器中的等效密钥也应该删除，这样密钥的签名文件就不具备任何作用，再生成一对新密钥替换即可。

好消息是目前经过检查唯一受影响的密钥类型为 521 位 ECDSA，也就是说用户如果使用的是其他类型的密钥那么是不受影响的，包括 ED25519 等也都不受影响。

如何检查密钥类型：Windows PuTTYgen 生成器中可以看到密钥指纹的提示框，包括 ecdsa-sha2-nistp521 等，或者加载到 Windows Pageant 中的描述为 NIST p521，也就是看到提示或描述中带有 p521 那就是受影响的密钥类型。

为了彻底解决这个漏洞，PuTTY 0.80 版计划完全放弃用于生成密钥的旧系统，同时将所有 DSA 和 ECDSA 密钥类型切换到 RFC 6979 标准。

技术细节：https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-p521-bias.html

本书首发来自成都索客科技有限公司，第一时间看正版内容！

更多 编辑推荐榜: 12023年我国经济发展新动能指数增长19.5%; 2鸿蒙操作系统及华为全场景新品发布会6月2日举行鸿蒙手机来了; 32023年好玩的下易度动做足游保举开启拳拳到肉的搏斗; 4单机怀旧好挑选十款典范PC游戏重现iPhone仄台; 5河南一季度GDP首破万亿居中部第一; 6湖南27批次电热取暖器具质量不合格; 7PS Plus 2月游戏更新包露《泡沫明星》、《酷极轮滑》战《钢铁崛起》; 8格力电器又现“元老级”高管请辞：二号人物黄辉卸任; 9新疆“爆改”沙漠光伏板整齐铺起“草方格地毯”; 10特斯推涉嫌没有当措置伤害兴料遭减州25县结开告状

资讯快递

人气热销言情热销: 佳能正面刚索尼，推出电影级CMOS传感器众所周知，佳能CMOS传感器长期落后于索尼半导体，其销售的传感器大多用于工业领域。不过现在佳能要正面刚索尼了，推出了一款面向电影行业、具备全局快门的Super 35画幅传感器LI5070SA。LI50

福特Bronco Everglades官图为湿地沼泽路况而生易车讯近日，我们从相关渠道获得了福特Bronco Everglades官图，新车是专门针对湿地和沼泽路况推出的车型，拥有强悍的越野脱困能力，将会在3月开启预定，并于夏季正式上市，起售价约54495美

 现代IONIQ 6最新假想图将于6月正式发布易车讯近日，有海外媒体曝光了现代IONIQ 6的最新假想图，新车定位纯电轿车，将会在2022年6月亮相，该车基于现代的E-GMP纯电平台打造，预计主力车型续航里程在515公里，对手锁定特斯拉Mode

2020年五一东仄旅游劣惠活动浑算为了驱逐即将到去的五一，东仄那里的各个景面推出了劣惠活动，大年夜家五一期间去那里便能够享用，那么，到底有哪些旅游景区是有着劣惠活动的呢?如果大年夜家有往东仄旅游的挨算的话，能够看看那篇有闭东仄旅游劣惠

 得了癌症必死无疑？医生：别轻言放弃，这4种癌症的治愈率很高！曾经很多人一听到癌症，都会觉得恐慌，因为它是一种严重危害人体健康的疾病，与此同时还会给患者的心理带来障碍，再加上治愈率比较低，更让人觉得手足无措。不过随着医疗水平的发展，癌症现在也没有那么恐怖了，如果

 全新品牌小明Q1投影仪亮相：1080P分辨率，内置7800mAh大电池 5月20日消息，全新投影品牌“小明”正式亮相，并发布旗下首款家用投影产品——小明Q1迷你投影仪，提供云朵白和珊橘红两种外观颜色版本，售价1099元。小明Q1投影仪定位家用，采用LED光源，拥有1080

加载更多

潜力大作女生必读: 1 离火之境各职业特点介绍及选择推荐作者：
73149字
离火之境各职业特点介绍及选择推荐发布时间：2024-12-06 15:21:12来源：逗游作者：逗游网离火之境扮演游戏冒险游戏游戏类别：角色扮演游戏大小：0 M 游戏语言：简体中文游戏版本：v1.0点

1 前《乌讲圣徒》开辟者的新工做室已减盟蒸汽朋克RPG《收条反动》的开辟作者：
5字
此前由《乌讲圣徒》多位前开辟者组建的新工做室Shapeshifter Games颁布收表建坐，并且将“战天下级开辟商、收止商开做，挨制3A游戏”为工做重心。而正在创建后借被爆料正正在为Xbox开辟一款

1 PS Plus 2月游戏更新包露《泡沫明星》、《酷极轮滑》战《钢铁崛起》作者：
281字
跟着2024年2月的邻远，索僧除召开最新的State of Play公布会中，借公布了2月PS Plus会免游戏阵容。《泡沫明星Foamstars）》，由Toylogic Inc挨制，Square E

1 骆歆、璟天收衔《剑侠天下3》名流团助阵焕新版公测作者：
164字
群侠散结，焕新解缆!西山居新一代剑侠情缘足游《剑侠天下3》年度焕新版2月28日公测，古墓、少林单门派退场!元气苦妹骆歆同窗、技击大年夜师璟天JT收衔构成名流剑侠团，齐散焕新版!五大年夜着名剑侠将化身焕

1 家装材料购买时间和顺序！什么样的时间安排比较合理作者：
5字
家装材料购买时间和顺序！什么样的时间安排比较合理2024-02-21来源：装酷网关键词：家装材料热度：19892怎样才能尽量少花钱装出美观又实用的新房呢?装修需要花钱的地方很多，项目又杂，因此想要省钱

1 黄山北大年夜门开放时候启仄索讲规复时候作者：
482字
黄山风景区是我国着名度非常下的景面，每天皆会吸收国表里诸多旅客前去参没有雅，本年果为遭到疫情的影响，临时启闭了一段时候，但是也开端缓缓对中开放，远期闭于黄山北大年夜门战启仄索讲缓缓规复运营的消息也开端

1 华为智慧屏SE恢复开机广告包含“公益宣传、内容推荐、商业广告等” 作者：
47字
日前，有消费者发现在华为智慧屏SE系列的新品介绍界面上，出现了开机广告提醒——“本产品包含开机视频公益宣传、内容推荐、商业广告等）”。ZNDS智能电视网查阅了华为智慧屏V65 2021款、华为智慧屏V

1 全新奔驰CLE跑车消息有望2023年亮相/或采用C级同款内饰设计作者：
5771字
易车讯近日，我们从相关渠道获得了全新奔驰CLE跑车的最新消息，该车预计会在明年全新E级亮相前发布，会同时推出硬顶和敞篷版车型，在奔驰的产品精简计划中，它将会成为C级、E级和S级双门轿跑车的替代者。全

1 三大球运动会：山东女篮力克广东队，晋级四强作者：
54字
齐鲁网·闪电新闻11月25日讯闪电体育消息，今日，全国首届青少年三大球运动会女子篮球1/4决赛在湖南岳阳开打。经过激烈鏖战，山东女篮96-65力克广东女篮，晋级四强。首节开始山东女篮手感火热打出了7-

1 捷途X90 子龙将于2月28日上市预售13.99万元起作者：
988字
易车讯我们从官方渠道获悉，捷途X90 子龙将于2月28日上市。作为捷途汽车首款搭载奇瑞鲲鹏动力2.0TGDI发动机的车型，此前官方公布的预售价为13.99-16.39万元。捷途X90 子龙沿袭了最新家

1 JJJJound x ASICS GT 作者：
51字
潮牌汇 / 潮流资讯 / JJJJound x ASICS GT-2160 最新联名鞋款曝光2024年10月03日浏览：1414 日前，设计师品牌 JJJJound 与

1 富士康造车进展：首款电动车Model T下月将交车作者：
78字
易车讯近日，我们从相关渠道获悉，首款电动车Model T将于3月初正式交车，总量达到30至50辆，交付的第一家客户为台湾省高雄客运公司。Model T车型定位电动巴士车型，造型十分简洁，并具有一定科技

1 日本洗里奶甚么牌子好日本洗里奶保举作者：
42字
我们皆晓得日本的扮拆品很受大年夜家的喜好的，果为其用起去非常没有错的，那么，我们正在糊心中常常会利用的洗里奶哪个牌子好用吗?大年夜家如果有念要晓得那个疑息的话，小编那便给大年夜家推挤几款借没有错的洗里

1 单机怀旧好挑选十款典范PC游戏重现iPhone仄台作者：
16954字
从很多圆里去看，苹果的iPhone皆可谓PC游戏的第两个黄金期间。开放的市场意味着任何人皆能够开辟游戏，非论是大年夜型的公司，借是细简的团队。那带去了20年去所已曾有过的创新场开场面。战无贫能够的创新

1 mini peace太平鸟童装探索户外无惧凛冽作者：
197字
雪地，是冬日里的乐园，它用纯净的白，为孩子们编织了一个梦幻的童话世界。在这里，每一个小孩都是探索未知的宝藏猎人，怀揣着无尽的想象与好奇，踏上一段段奇妙的旅程。mini peace太平鸟童装为孩子们带来

1 2020铜民窑古镇夜场开放战门票劣惠铜民窑古镇夜场皆雅吗作者：
8925字
古镇的夜早，有些热烈，却老是可让人感受到喧闹，正在少沙的那处铜民窑古镇，比去夜场便便要为大年夜家开放了，没有但让大年夜家非常悲乐，夜场的铜民窑古镇，热烈中有着联念，歉富中借有着古色古喷鼻，那么，我们接

1 当代当天子的游戏保举坐拥后宫三千作者：
67字
当代当天子的游戏是很多的玩家很喜好的游戏的范例之一，正在当代当天子的游戏中玩家能够体会到分歧的兴趣，上里小编便去先容几款好玩的当代当天子的游戏，感兴趣的小水陪一起去看看吧。1.天子养成挨算天子养成挨算

1 史上绘里最糟的次世代主机游戏《大年夜计谋Perfect：疆场的霸者》6月里市作者：
72字
《大年夜计谋Perfect：疆场的霸者》是日本闻名游戏“大年夜计谋”系列的最新做，将正在6月登岸Xbox360战PS3。没有过让人大年夜跌眼镜的是，其绘里结果堪比PS。固然那可谓史上绘里最糟的次世代主

1 传统腊八粥的制作方法作者：
97字
简介：腊八节将近，吃腊八粥是我们中国的传统食俗。虽说如今

1 采用大尺寸横向中控屏新款长安福特探险者实车图曝光作者：
55892字
易车讯日前，一组新款长安福特探险者实车图被曝光。作为中期改款车型，新车的外观进行了设计，并采用了全新内饰设计，应用了大尺寸横向中控屏。据悉，新车或将于6月推出。外观方面，新款福特探险者的前格栅尺寸有所