ะ PuTTY, ะบะปะธะตะฝัะต ะดะปั ะฟัะพัะพะบะพะปะฐ SSH, ะฟะพะปัะทัััะตะณะพัั ะฟะพะฟัะปััะฝะพัััั ะฝะฐ ะฟะปะฐััะพัะผะต Windows, ะฒััะฒะปะตะฝะฐ ะพะฟะฐัะฝะฐั ััะทะฒะธะผะพััั (CVE-2024-31497), ะฟะพะทะฒะพะปัััะฐั ะฒะพััะพะทะดะฐัั ะทะฐะบััััะน ะบะปัั ะฟะพะปัะทะพะฒะฐัะตะปั, ัะณะตะฝะตัะธัะพะฒะฐะฝะฝัะน ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะฐะปะณะพัะธัะผะฐ ECDSA ั ัะปะปะธะฟัะธัะตัะบะพะน ะบัะธะฒะพะน NIST P-521 (ecdsa-sha2-nistp521). ะะปั ะฟะพะดะฑะพัะฐ ะทะฐะบัััะพะณะพ ะบะปััะฐ ะดะพััะฐัะพัะฝะพ ะฟัะพะฐะฝะฐะปะธะทะธัะพะฒะฐัั ะฟัะธะผะตัะฝะพ 60 ัะธััะพะฒัั ะฟะพะดะฟะธัะตะน, ััะพัะผะธัะพะฒะฐะฝะฝัั ะฟัะพะฑะปะตะผะฝัะผ ะบะปััะพะผ.
ะฃัะทะฒะธะผะพััั ะฟัะพัะฒะปัะตััั ะฝะฐัะธะฝะฐั ั ะฒะตััะธะธ PuTTY 0.68 ะธ ัะฐะบะถะต ะทะฐััะพะฝัะปะฐ ะฟัะพะดัะบัั, ะฒ ัะพััะฐะฒ ะบะพัะพััั ะฒะบะปััะตะฝั ััะทะฒะธะผัะต ะฒะตััะธะธ PuTTY, ะฝะฐะฟัะธะผะตั, FileZilla (3.24.1 โ 3.66.5), WinSCP (5.9.5 โ 6.3.2), TortoiseGit (2.4.0.2 โ 2.15.0) ะธ TortoiseSVN (1.10.0 โ 1.14.6). ะัะพะฑะปะตะผะฐ ััััะฐะฝะตะฝะฐ ะฒ ะพะฑะฝะพะฒะปะตะฝะธัั PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 ะธ TortoiseGit 2.15.0.1. ะะพัะปะต ัััะฐะฝะพะฒะบะธ ะพะฑะฝะพะฒะปะตะฝะธั ะฟะพะปัะทะพะฒะฐัะตะปัะผ ัะตะบะพะผะตะฝะดัะตััั ัะณะตะฝะตัะธัะพะฒะฐัั ะฝะพะฒัะต ะบะปััะธ ะธ ัะดะฐะปะธัั ััะฐััะต ะพัะบััััะต ะบะปััะธ ะธะท ัะฐะนะปะพะฒ authorized_keys.
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะฑะตัะฟะตัะฝะพัััั ัะฐะทัะฐะฑะพััะธะบะพะฒ, ะบะพัะพััะต ะดะปั ะณะตะฝะตัะฐัะธะธ 521-ะฑะธัะฝะพะณะพ ะบะปััะฐ ะธัะฟะพะปัะทะพะฒะฐะปะธ ะฒะตะบัะพั ะธะฝะธัะธะฐะปะธะทะฐัะธะธ (nonce) ะฝะฐ ะพัะฝะพะฒะต 512-ะฑะธัะฝะพะน ัะปััะฐะนะฝะพะน ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพััะธ, ะฒะตัะพััะฝะพ, ะฟะพััะธัะฐะฒ ััะพ ัะฝััะพะฟะธะธ ะฒ 512 ะฑะธั ะฑัะดะตั ะดะพััะฐัะพัะฝะพ ะธ ะพััะฐะฒัะธะตัั 9 ะฑะธั ะฝะต ะธะผะตัั ะฟัะธะฝัะธะฟะธะฐะปัะฝะพะณะพ ะทะฝะฐัะตะฝะธั. ะ ะธัะพะณะต, ะฒะพ ะฒัะตั ะทะฐะบััััั ะบะปััะฐั , ัะพะทะดะฐะฝะฝัั ะฒ PuTTY ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะฐะปะณะพัะธัะผะฐ ecdsa-sha2-nistp521, ะฟะตัะฒัะต 9 ะฑะธั ะฒะตะบัะพัะฐ ะธะฝะธัะธะฐะปะธะทะฐัะธะธ ะฒัะตะณะดะฐ ะฟัะธะฝะธะผะฐะปะธ ะฝัะปะตะฒัะต ะทะฝะฐัะตะฝะธั.
ะะปั ECDSA ะธ DSA ะบะฐัะตััะฒะพ ะณะตะฝะตัะฐัะพัะฐ ะฟัะตะฒะดะพัะปััะฐะนะฝัั ัะธัะตะป ะธ ะฟะพะปะฝะพะต ะฟะพะบัััะธะต ัะปััะฐะนะฝัะผะธ ะดะฐะฝะฝัะผะธ ะฟะฐัะฐะผะตััะฐ, ะธัะฟะพะปัะทัะตะผะพะณะพ ะฟัะธ ะฒััะธัะปะตะฝะธะธ ะผะพะดัะปั, ะธะผะตะตั ะฟัะธะฝัะธะฟะธะฐะปัะฝะพะต ะทะฝะฐัะตะฝะธะต, ัะฐะบ ะบะฐะบ ะพะฟัะตะดะตะปะตะฝะธะต ะดะฐะถะต ะฝะตัะบะพะปัะบะธั ะฑะธัะพะฒ ั ะธะฝัะพัะผะฐัะธะตะน ะพ ะฒะตะบัะพัะต ะธะฝะธัะธะฐะปะธะทะฐัะธะธ ะดะพััะฐัะพัะฝะพ ะดะปั ัะพะฒะตััะตะฝะธั ะฐัะฐะบะธ ะฟะพ ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพะผั ะฒะพัััะฐะฝะพะฒะปะตะฝะธั ะฒัะตะณะพ ะทะฐะบัััะพะณะพ ะบะปััะฐ. ะะปั ััะฟะตัะฝะพะณะพ ะฒะพัััะฐะฝะพะฒะปะตะฝะธั ะบะปััะฐ ะดะพััะฐัะพัะฝะพ ะฝะฐะปะธัะธั ะพัะบัััะพะณะพ ะบะปััะฐ ะธ ะฐะฝะฐะปะธะทะฐ ะฝะตัะบะพะปัะบะธั ะดะตัััะบะพะฒ ัะธััะพะฒัั ะฟะพะดะฟะธัะตะน, ัะณะตะฝะตัะธัะพะฒะฐะฝะฝัั ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะฟัะพะฑะปะตะผะฝะพะณะพ ะบะปััะฐ ะดะปั ะธะทะฒะตััะฝัั ะฐัะฐะบัััะตะผั ะดะฐะฝะฝัั . ะัะฐะบะฐ ัะฒะพะดะธััั ะบ ัะตัะตะฝะธั ะทะฐะดะฐัะธ HNP (Hidden Number Problem).
ะะตะพะฑั ะพะดะธะผัะต ัะธััะพะฒัะต ะฟะพะดะฟะธัะธ ะผะพะถะฝะพ ะฟะพะปััะธัั, ะฝะฐะฟัะธะผะตั, ะฟัะธ ะฟะพะดะบะปััะตะฝะธะธ ะฟะพะปัะทะพะฒะฐัะตะปั ะบ SSH-ัะตัะฒะตัั ะฐัะฐะบัััะตะณะพ ะธะปะธ ะบ Git-ัะตัะฒะตัั, ะธัะฟะพะปัะทัััะตะผั SSH ะฒ ะบะฐัะตััะฒะต ััะฐะฝัะฟะพััะฐ. ะะตะพะฑั ะพะดะธะผัะต ะดะปั ะฐัะฐะบะธ ะฟะพะดะฟะธัะธ ัะฐะบะถะต ะผะพะถะฝะพ ัะทะฝะฐัั, ะตัะปะธ ะบะปัั ะธัะฟะพะปัะทะพะฒะฐะปัั ะดะปั ะทะฐะฒะตัะตะฝะธั ะฟัะพะธะทะฒะพะปัะฝัั ะดะฐะฝะฝัั , ะฝะฐะฟัะธะผะตั, git-ะบะพะผะผะธัะพะฒ ะฟัะธ ะฟัะธะผะตะฝะตะฝะธะธ SSH-ะฐะณะตะฝัะฐ Pageant ะดะปั ะฟะตัะตะฝะฐะฟัะฐะฒะปะตะฝะธั ััะฐัะธะบะฐ ะฝะฐ ั ะพัั ัะฐะทัะฐะฑะพััะธะบะฐ. ะะพะปััะตะฝะธะต ะฝะตะพะฑั ะพะดะธะผัั ะดะปั ะฒะพัััะฐะฝะพะฒะปะตะฝะธั ะบะปััะฐ ะดะฐะฝะฝัั ะฒ ั ะพะดะต MITM-ะฐัะฐะบะธ ะธัะบะปััะตะฝะพ, ัะฐะบ ะบะฐะบ ะฟะพะดะฟะธัะธ ะฒ SSH ะฝะต ะฟะตัะตะดะฐัััั ะฒ ะพัะบัััะพะผ ะฒะธะดะต.
ะัะผะตัะฐะตััั, ััะพ ะฟะพั
ะพะถะตะต ะธัะฟะพะปัะทะพะฒะฐะฝะธะต ะฝะตะฟะพะปะฝัั
ะฒะตะบัะพัะพะฒ ะธะฝะธัะธะฐะปะธะทะฐัะธะธ ะฟัะธะผะตะฝัะปะพัั ะฒ PuTTY ะธ ะดะปั ะดััะณะธั
ะฒะธะดะพะฒ ัะปะปะธะฟัะธัะตัะบะธั
ะบัะธะฒัั
, ะฝะพ ะดะปั ะฐะปะณะพัะธัะผะพะฒ, ะพัะปะธัะฝัั
ะพั ECDSA P-521, ะฒะพะทะฝะธะบัะธั
ััะตัะตะบ ะธะฝัะพัะผะฐัะธะธ ะฝะตะดะพััะฐัะพัะฝะพ ะดะปั ัะตะฐะปะธะทะฐัะธะธ ัะฐะฑะพัะฐััะตะน ะฐัะฐะบะธ ะฟะพ ะฒะพัััะฐะฝะพะฒะปะตะฝะธั ะบะปััะฐ. ะะปััะธ ECDSA ะดััะณะพะณะพ ัะฐะทะผะตัะฐ ะธ ะบะปััะธ Ed25519 ะฐัะฐะบะต ะฝะต ะฟะพะดะฒะตัะถะตะฝั.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru