1. トップページ
  2. PuTTY SSHクライアントのECDSA署名処理に脆弱性

PuTTY SSHクライアントのECDSA署名処理に脆弱性

登録日 : 2024.04.18 掲載サイト : JVN
脆弱性情報
PuTTY SSH クライアント実装には、ECDSA署名処理の実装に脆弱性があります。 NIST P521楕円曲線によるECDSA秘密鍵を使っている場合、署名を行う際に生成するnonceに偏りがあります（CVE-2024-31497、CWE-1240）。 その結果、ごく少数の署名データから秘密鍵を特定される可能性があります。...
記事を読む

関連キーワード

脆弱性

関連記事

BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
JVN
Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）
JVN
Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性
JVN
Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN