Уязвимость обнаружена в VanDykes SecureCRT SSH2 Client, SecureFX SSH2 Client, PuTTY, AbsoluteTelnet и Entunnel SSH2 Client Локальный пользователь может получить пароль целевого пользователя.

Вышеперечисленные клиенты не удаляют пароль пользователя из памяти после авторизации. Локальный пользователь с доступом к памяти или к дампу памяти может отыскать пароль целевого пользователя. 

Согласно сообщению, пароль может быть найден в памяти, радом со строкой «ssh-connection».

Уязвимость обнаружена в SecureCRT 4.0.3, SecureFX 2.1.3, AbsoluteTelnet SSH2 2.11, PuTTY SSH2 0.53b и Entunnel 1.0.3.



Оставить мнение