1. トップページ
  2. PuTTY SSHクライアントのECDSA署名処理に脆弱性

PuTTY SSHクライアントのECDSA署名処理に脆弱性

登録日 : 2024.04.18 掲載サイト : JVN
脆弱性情報
PuTTY SSH クライアント実装には、ECDSA署名処理の実装に脆弱性があります。 NIST P521楕円曲線によるECDSA秘密鍵を使っている場合、署名を行う際に生成するnonceに偏りがあります（CVE-2024-31497、CWE-1240）。 その結果、ごく少数の署名データから秘密鍵を特定される可能性があります。...
記事を読む

関連キーワード

脆弱性

関連記事

三菱電機製GENESIS64およびMC Works64における複数の脆弱性
JVN
富士電機製複数製品における複数の脆弱性
JVN
複数のHitachi Energy製品における複数の脆弱性
JVN
HAProxyにおけるHTTPリクエストスマグリングの脆弱性
JVN
Weekly Report: Ubuntu Linuxで使用されているneedrestartコンポーネントに複数の権限昇格の脆弱性
JPCERT/CC注意喚起