Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 [] 之前的 PuTTY 0.68 至 0.800.81中，有偏差的 ECDSA 临时信息生成允许攻击者通过约 60 签名中的快速攻击来恢复用户的 NIST P-521 密钥。如果攻击者能够读取 PuTTY 或 Pageant 签名的消息，则此问题尤其重要。必需的一组签名消息可能公开可读，因为它们存储在支持使用 SSH 进行提交签名的公共 Git 服务中，并且签名是由 Pageant 通过代理转发机制创建。换句话说，即使没有进一步使用易受攻击的 PuTTY 版本，攻击者可能也已拥有足够的签名信息来破坏受害者的私钥。破坏密钥后，攻击者可能会对 Git 中维护的软件执行供应链攻击。单独的第二种情况是，攻击者是受害者进行身份验证（用于远程登录或文件复制）的 SSH 服务器的操作员，尽管受害者不完全信任此服务器，并且受害者使用相同的私钥用于与其他实体运营的其他服务进行 SSH 连接。
    在这种情形下，流氓服务器操作员（其原本无法确定受害者的私钥）可以派生受害者的私钥，然后用于对其他服务进行未经授权的访问。如果其他服务包含 Git 服务，则可针对 Git 中维护的软件再次发动供应链攻击。这也会影响 3.67.0之前的 FileZilla、 6.3.3之前的 WinSCP、 2.15.0.1之前的 TortoiseGit 以及 1.14.6之前的 TortoiseSVN。 (CVE-2024-31497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到GLSA-202407-11中所述漏洞的影响（PuTTY：多种漏洞）

    在 PuTTY 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3839 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3839-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：putty 版本：0.74-1+deb11u1~deb10u2 CVE ID：CVE-2024-31497

    有偏差的 ECDSA 临时信息生成允许攻击者在大约 60 个签名中通过快速攻击恢复用户的 NIST P-521 密钥。换句话说，即使没有进一步使用易受攻击的 PuTTY 版本，攻击者可能也已拥有足够的签名信息来破坏受害者的私钥。

    这允许攻击者（举例）登录受害者使用该密钥的任何服务器。

    要获得这些签名，攻击者只需短暂危害受害者使用密钥进行身份验证的任何服务器。

    因此，如果您具有任何 NIST-P521 ECDSA 密钥，我们强烈建议您将其替换为通过 putty 的修复版本创建的全新密钥。然后，撤销旧的公钥，并将其从使用它登录的所有计算机中删除，以便来自受损密钥的签名不再具有任何价值。

    唯一受影响的密钥类型为 521 位 ECDSA。即，通过“密钥指纹”框开头的 ecdsa-sha2-nistp521 显示在 Windows PuTTYgen 中的密钥，或被描述为“NIST p521”，或在 SSH 协议中具有 ecdsa-sha2-nistp521 开头的 ID 的密钥或密钥文件。
    其他大小的 ECDSA 以及其他密钥算法不受影响。
    特别是，Ed25519 不受影响。

    对于 Debian 10 buster，已在 0.74-1+deb11u1~deb10u2 版本中修复此问题。

    我们建议您升级 putty 程序包。

    如需了解 putty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/putty

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 WinSCP 版本低于 6.3.3。因此，它受到密钥恢复攻击漏洞的影响。在 PuTTY 0.68 至低于 0.81 的 0.80 中，有偏差的 ECDSA 临时信息生成允许攻击者在大约 60 个签名中通过快速攻击恢复用户的 NIST P-521 密钥。如果攻击者能够读取 PuTTY 或 Pageant 签名的消息，则此问题尤其重要。必需的一组签名消息可能公开可读，因为它们存储在支持使用 SSH 进行提交签名的公共 Git 服务中，并且签名是由 Pageant 通过代理转发机制创建。换句话说，即使没有进一步使用易受攻击的 PuTTY 版本，攻击者可能也已拥有足够的签名信息来破坏受害者的私钥。破坏密钥后，攻击者可能会对 Git 中维护的软件执行供应链攻击。单独的第二种情况是，攻击者是受害者进行身份验证（用于远程登录或文件复制）的 SSH 服务器的操作员，尽管受害者不完全信任此服务器，并且受害者使用相同的私钥用于与其他实体运营的其他服务进行 SSH 连接。在这种情形下，流氓服务器操作员（其原本无法确定受害者的私钥）可以派生受害者的私钥，然后用于对其他服务进行未经授权的访问。如果其他服务包含 Git 服务，则可针对 Git 中维护的软件再次发动供应链攻击。这也会影响低于 3.67.0 的 FileZilla、低于 6.3.3 的 WinSCP、低于 2.15.0.1 的 TortoiseGit 以及 1.14.6 及之前的 TortoiseSVN。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 FileZilla 应用程序版本低于 3.67.0。因此该应用程序受到密钥恢复攻击漏洞的影响，其中有偏差的 ECDSA 临时信息生成允许攻击者在大约 60 个签名中通过快速攻击恢复用户的 NIST P-521 密钥。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 PuTTY 0.68 至低于 0.81 的 0.80 中，有偏差的 ECDSA 临时信息生成允许攻击者在大约 60 个签名中通过快速攻击恢复用户的 NIST P-521 密钥。如果攻击者能够读取 PuTTY 或 Pageant 签名的消息，则此问题尤其重要。必需的一组签名消息可能公开可读，因为它们存储在支持使用 SSH 进行提交签名的公共 Git 服务中，并且签名是由 Pageant 通过代理转发机制创建。换句话说，即使没有进一步使用易受攻击的 PuTTY 版本，攻击者可能也已拥有足够的签名信息来破坏受害者的私钥。破坏密钥后，攻击者可能会对 Git 中维护的软件执行供应链攻击。单独的第二种情况是，攻击者是受害者进行身份验证（用于远程登录或文件复制）的 SSH 服务器的操作员，尽管受害者不完全信任此服务器，并且受害者使用相同的私钥用于与其他实体运营的其他服务进行 SSH 连接。在这种情形下，流氓服务器操作员（其原本无法确定受害者的私钥）可以派生受害者的私钥，然后用于对其他服务进行未经授权的访问。如果其他服务包含 Git 服务，则可针对 Git 中维护的软件再次发动供应链攻击。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227649	Linux Distros 未修补的漏洞: CVE-2024-31497	Nessus	Misc.	2025/3/5	2025/9/3	medium
201917	GLSA-202407-11：PuTTY：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	medium
200783	Debian dla-3839：pterm - 安全更新	Nessus	Debian Local Security Checks	2024/6/20	2024/6/20	medium
205312	WinSCP < 6.3.3 密钥恢复攻击漏洞	Nessus	Windows	2024/8/9	2024/8/12	medium
206646	FileZilla < 3.67.0 不安全的密钥恢复漏洞 (CVE-2024-31497)	Nessus	FTP	2024/9/5	2024/9/6	medium
193433	PuTTY < 0.81 密钥恢复攻击漏洞	Nessus	Windows	2024/4/17	2024/4/19	high

检测

插件搜索

medium

medium

medium

medium

medium

high