FileZilla, WinSCP, TortoiseGit, TortoiseSVN Zafiyeti 17.04.24 PuTTY

[ReadyorNot]

TR-24-0298 (PuTTY Güvenlik Zafiyeti)
17.04.2024
Genel Bilgi
PuTTY SSH/Telnet programında güvenlik zafiyeti tespit edilmiştir. Tespit edilen zafiyet FileZilla, WinSCP, TortoiseGit, TortoiseSVN vb. programları etkilemektedir.

Etki
Mevcut güvenlik açıklığı nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili CVE zafiyet kodu şöyledir.

CVE-2024-31497

Çözüm
Ulusal Siber Olaylara Müdahale Merkezi (USOM) kullanıcı ve sistem yöneticilerine açıklık dokümanını gözden geçirmelerini ve gerekli güncellemelerin yapılmasını tavsiye etmektedir.

Kaynaklar

Spoiler

PuTTY Change Log

www.chiark.greenend.org.uk

PuTTY vulnerability vuln-p521-bias

www.chiark.greenend.org.uk

oss-security - CVE-2024-31497: Secret Key Recovery of NIST P-521 Private Keys Through Biased ECDSA Nonces in PuTTY Client

FileZilla - Version history

Using Pageant for authentication

Windows (PuTTY) | Oscar

SSH Agent Forwarding on a Windows system using PuTTY, with an example application to git.

docs.ccv.brown.edu

PuTTY vulnerability vuln-p521-bias | Hacker News

news.ycombinator.com

News :: WinSCP

WinSCP is a free file manager for Windows supporting FTP, SFTP, S3 and WebDAV.

winscp.net

TortoiseGit – Windows Shell Interface to Git

tortoisegit.org

CVE-2024-31497 - GitHub Advisory Database

In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA...

github.com

NVD - CVE-2024-31497

nvd.nist.gov