CVE-2015-2157

Опубликовано: 27 мар. 2015

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

The (1) ssh2_load_userkey and (2) ssh2_save_userkey functions in PuTTY 0.51 through 0.63 do not properly wipe SSH-2 private keys from memory, which allows local users to obtain sensitive information by reading the memory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:putty:putty:0.51:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.52:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.53b:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.54:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.55:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.56:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.57:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.58:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.59:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.60:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.61:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.62:*:*:*:*:*:*:*

cpe:2.3:a:putty:putty:0.63:*:*:*:*:*:*:*

cpe:2.3:a:simon_tatham:putty:0.53:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00585

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-2157

ubuntu

больше 11 лет назад

CVE-2015-2157

debian

больше 11 лет назад

The (1) ssh2_load_userkey and (2) ssh2_save_userkey functions in PuTTY ...

GHSA-cmw5-crx2-gx7r

github

больше 4 лет назад

ALT-PU-2015-1251

altlinux

больше 11 лет назад

ALT-PU-2015-1251: package `putty` update to version 0.64-alt1

EPSS

Процентиль: 48%

0.00585

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200