远程主机上安装的 PuTTY 版本为 0.76 之前的版本，此版本会继续建立 SSH 会话，即使从未发送过实质性的身份验证响应。这使得攻击者控制的 SSH 服务器更容易在以后显示欺骗性身份验证提示（攻击者可以使用该提示来捕获凭据数据，并将这些数据用于客户端用户不希望发生的目的）。
自版本 0.76 起，如果 SSH 服务器在未要求 PuTTY 提供任何实质性输入的情况下结束协议的用户身份验证阶段，PuTTY 将包含一个放弃 SSH 连接的选项。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PuTTY < 0.76 数据真实性验证不足

high Nessus 插件 ID 190360

版本 1.2