Security fix for CVE-2020-14002.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3794 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3794-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     April 25, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : putty     Version        : 0.74-1+deb11u1~deb10u1     CVE ID         : CVE-2019-17069 CVE-2020-14002 CVE-2021-36367 CVE-2023-48795     Debian Bug     : 990901

    Putty, a Telnet/SSH client for X, was vulnerable.

    CVE-2019-17069

      PuTTY allowed remote SSH-1 servers to cause a denial       of service by accessing freed memory locations via an       SSH1_MSG_DISCONNECT message.

    CVE-2020-14002

      PuTTY had an Observable Discrepancy leading to an       information leak in the algorithm negotiation.
      This allowed man-in-the-middle attackers to target       initial connection attempts (where no host key for the       server has been cached by the client).

    CVE-2021-36367

      PuTTY proceeded with establishing an SSH session even       if it has never sent a substantive authentication response.
      This made it easier for an attacker-controlled SSH server       to present a later spoofed authentication prompt (that the       attacker can use to capture credential data, and use that       data for purposes that are undesired by the client user).

    CVE-2023-48795

       PuTTY was vulnerable to Terrapin attack.  The SSH transport        protocol with certain OpenSSH extensions, allowed remote attackers        to bypass integrity checks such that some packets are omitted (from        the extension negotiation message), and a client and server may        consequently end up with a connection for which some security        features have been downgraded or disabled. This occurs because the        SSH Binary Packet Protocol (BPP), implemented by these extensions,        mishandles the handshake phase and mishandles use of sequence        numbers. For example, there is an effective attack against SSH's        use of ChaCha20-Poly1305 (and CBC with Encrypt-then-MAC). The        bypass occurs in chacha20-poly1305 and (if CBC is used)        the -etm MAC algorithms.

    For Debian 10 buster, this problem has been fixed in version     0.74-1+deb11u1~deb10u1.

    We recommend that you upgrade your putty packages.

    For the detailed security status of putty please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/putty

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PuTTY 0.68 through 0.73 has an Observable Discrepancy leading to an information leak in the algorithm     negotiation. This allows man-in-the-middle attackers to target initial connection attempts (where no host     key for the server has been cached by the client). (CVE-2020-14002)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2020-14002のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PuTTY 0.68 から 0.73 では、アルゴリズムネゴシエーションで情報漏洩を引き起こす、観察可能な不一致が存在します。これにより、中間者攻撃を行う攻撃者が、最初の接続試行 (サーバーのホストキーがクライアントによってキャッシュされていない場合) を標的にすることが可能です。(CVE-2020-14002)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3794 公告中提及的多个漏洞影响。

  - 在低于 0.73 的 PuTTY 中，远程 SSH-1 服务器可能会通过 SSH1_MSG_DISCONNECT 消息访问已释放的内存位置，从而造成拒绝服务。(CVE-2019-17069)

  - 在 0.68 至 0.73 的 PuTTY 中，算法协商存在可导致信息泄露的显见差异。中间人攻击者可利用此漏洞，以初始连接尝试为攻击目标（其中客户端未缓存服务器的主机密钥）。(CVE-2020-14002)

  - 0.75 及之前的 PuTTY 会继续建立 SSH 会话，即使从未发送过实质性的身份验证响应。这使得攻击者控制的 SSH 服务器更容易在以后显示欺骗性身份验证提示（攻击者可以使用该提示来捕获凭据数据，并将这些数据用于客户端用户不希望发生的目的）。(CVE-2021-36367)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3794 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.73 以前の PuTTY では、リモート SSH-1 サーバーが、SSH1_MSG_DISCONNECT メッセージを介して解放されたメモリロケーションにアクセスすることで、サービス拒否を引き起こす可能性があります。(CVE-2019-17069)

  - PuTTY 0.68 から 0.73 では、アルゴリズムネゴシエーションで情報漏洩を引き起こす、観察可能な不一致が存在します。これにより、中間者攻撃を行う攻撃者が、最初の接続試行 (サーバーのホストキーがクライアントによってキャッシュされていない場合) を標的にすることが可能です。(CVE-2020-14002)

  - 0.75 までの PuTTY は、実質的な認証応答を一度も送信していない場合でも、SSH セッションの確立に進みます。これにより、攻撃者が制御する SSH サーバーが、後で偽装された認証プロンプトを提示しやすくなります (攻撃者は、これを使用して認証情報データをキャプチャし、そのデータをクライアントユーザーの望ましくない目的に使用する可能性があります)。(CVE-2021-36367)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.68 至 0.73 的 PuTTY 中，算法协商存在可导致信息泄露的显见差异。中间人攻击者可利用此漏洞，以初始连接尝试为攻击目标（其中客户端未缓存服务器的主机密钥）。(CVE-2020-14002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PuTTY 0.68 到 0.73 版本中有一個可觀察到的差異，可導致演算法交涉中發生資訊洩漏。這可讓攔截式攻擊者鎖定初始連線嘗試 (用戶端尚未快取伺服器的主機金鑰)。(CVE-2020-14002)

請注意，Nessus 依賴供應商報告的套件存在。

Simon Tatham reports :

[Release 0.74] fixes the following security issues :

- New configuration option to disable PuTTY's default policy of changing its host key algorithm preferences to prefer keys it already knows. (There is a theoretical information leak in this policy.) [CVE-2020-14002]

- In some situations an SSH server could cause PuTTY to access freed mdmory by pretending to accept an SSH key and then refusing the actual signature. It can only happen if you're using an SSH agent.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3794 公告中提及的多個弱點影響。

  - 0.73 之前的 PuTTY 可能允許遠端 SSH-1 伺服器透過 SSH1_MSG_DISCONNECT 訊息存取已釋放的記憶體位置，進而造成拒絕服務。(CVE-2019-17069)

  - PuTTY 0.68 到 0.73 版本中有一個可觀察到的差異，可導致演算法交涉中發生資訊洩漏。這可讓攔截式攻擊者鎖定初始連線嘗試 (用戶端尚未快取伺服器的主機金鑰)。(CVE-2020-14002)

  - 0.75 及之前的 PuTTY 會繼續建立 SSH 工作階段，即使從未傳送過實體驗證回應。這會讓受攻擊者控制的 SSH 伺服器更容易呈現稍後偽造的驗證提示 (攻擊者可用來擷取認證資料，並將這些資料用於用戶端使用者不希望實現的目的)。(CVE-2021-36367)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Simon Tatham レポート：

[リリース0.74]では、次のセキュリティ問題を修正します: 

- PuTTYにとって既知の鍵を優先するようにホスト鍵のアルゴリズム設定を変更するという、PuTTYのデフォルトポリシーを無効にする新しい構成オプション。（このポリシーには、理論上の情報漏洩があります。） [CVE-2020-14002]

- 状況によっては、SSHサーバーは、SSH鍵を受け入れるふりをした後に実際の署名を拒否することで、解放されたmdmoryにPuTTYがアクセスできるようにする可能性があります。これは、SSHエージェントを使用している場合にのみ発生します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138235	Fedora 32 : putty (2020-35442ce9b7)	Nessus	Fedora Local Security Checks	2020/7/9	2024/3/1	medium
193899	Debian dla-3794 : pterm - security update	Nessus	Debian Local Security Checks	2024/4/25	2025/1/22	critical
250851	Linux Distros Unpatched Vulnerability : CVE-2020-14002	Nessus	Misc.	2025/8/18	2025/8/18	medium
138235	Fedora 32：putty（2020-35442ce9b7）	Nessus	Fedora Local Security Checks	2020/7/9	2024/3/1	medium
250851	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14002	Nessus	Misc.	2025/8/18	2025/8/18	medium
193899	Debian dla-3794：pterm - 安全更新	Nessus	Debian Local Security Checks	2024/4/25	2025/1/22	critical
193899	Debian dla-3794 : pterm - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/25	2025/1/22	critical
250851	Linux Distros 未修补的漏洞：CVE-2020-14002	Nessus	Misc.	2025/8/18	2025/8/18	medium
250851	Linux Distros 未修補的弱點：CVE-2020-14002	Nessus	Misc.	2025/8/18	2025/8/18	medium
137870	FreeBSD : PuTTY -- Release 0.74 fixes two security vulnerabilities (6190c0cd-b945-11ea-9401-2dcf562daa69)	Nessus	FreeBSD Local Security Checks	2020/6/29	2024/3/5	medium
138244	Fedora 31 : putty (2020-f4dba093f1)	Nessus	Fedora Local Security Checks	2020/7/9	2024/3/1	medium
193899	Debian dla-3794 : pterm - 安全性更新	Nessus	Debian Local Security Checks	2024/4/25	2025/1/22	critical
138244	Fedora 31：putty（2020-f4dba093f1）	Nessus	Fedora Local Security Checks	2020/7/9	2024/3/1	medium
137870	FreeBSD：PuTTY -- リリース0.74は2つのセキュリティの脆弱性を修正します（6190c0cd-b945-11ea-9401-2dcf562daa69）	Nessus	FreeBSD Local Security Checks	2020/6/29	2024/3/5	medium

检测

插件搜索

medium

critical

medium

medium

medium

critical

critical

medium

medium

medium

medium

critical

medium

medium