远程主机安装的 PuTTY 版本低于 0.64。因此，它受到多种漏洞的影响：

- 存在一个信息泄露漏洞，原因是保存密钥文件或将密钥文件加载到磁盘期间未能清除来自内存的 SSH-2 私钥信息。本地攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2015-2157)

- Diffie-Hellman 密钥交换中存在一个信息泄露漏洞，原因是未能正确处理服务器发送的 0 值密钥。中间人攻击者可利用此漏洞泄露潜在敏感信息。(OSVDB 136167)

检测

PuTTY < 0.64 多种信息泄露漏洞

medium Nessus 插件 ID 81669

未找到变更日志