Уязвимость обнаружена в VanDykes SecureCRT SSH2 Client, SecureFX SSH2 Client, PuTTY, AbsoluteTelnet и Entunnel SSH2 Client Локальный пользователь может получить пароль целевого пользователя.
Вышеперечисленные клиенты не удаляют пароль пользователя из памяти после авторизации. Локальный пользователь с доступом к памяти или к дампу памяти может отыскать пароль целевого пользователя.
Согласно сообщению, пароль может быть найден в памяти, радом со строкой "ssh-connection".
Уязвимость обнаружена в SecureCRT 4.0.3, SecureFX 2.1.3, AbsoluteTelnet SSH2 2.11, PuTTY SSH2 0.53b и Entunnel 1.0.3.
