Уязвимост в PuTTY, позволяваща възстановяване на закрития ключ на потребителя
В PuTTY, клиента за SSH протокол, популярен на платформата Windows, е открита опасна уязвимост (CVE-2024-31497), която позволява възстановяване на закрития ключ на потребителя, генериран с помощта на алгоритъма ECDSA с елиптичната крива NIST P-521 (ecdsa-sha2-nistp521). За да се подбере закритият ключ, е достатъчно да се анализират приблизително 60 цифрови подписа, генерирани с проблемния ключ. Уязвимостта се проявява от версия PuTTY 0.68 и също така засяга продуктите […]
