Раскрытие пароля пользователя в популярных SSH2 клиентах

05.02.2003 | 15:22
Уязвимость, позволяющая получить пароль пользователя, обнаружена в VanDyke's SecureCRT SSH2 Client, SecureFX SSH2 Client, PuTTY, AbsoluteTelnet и Entunnel SSH2 Client.

Как сообщается, вышеперечисленные клиенты не удаляют пароль пользователя из памяти после авторизации. Локальный пользователь с доступом к памяти или к дампу памяти может отыскать пароль пользователя.

Согласно сообщению, пароль может быть найден в памяти, радом со строкой "ssh-connection".

Уязвимость обнаружена в SecureCRT 4.0.3, SecureFX 2.1.3, AbsoluteTelnet SSH2 2.11, PuTTY SSH2 0.53b и Entunnel 1.0.3.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.securitylab.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код