CVE-2019-17067

PuTTY – nieprawidłowe otwieranie gniazd nasłuchujących przy port-forwarding (Windows)

CVSS 9.8v3.1pub. 2019-10-01upd. 2024-11-21

PuTTY w wersjach przed 0.73 na systemie Windows nieprawidłowo otwiera gniazda nasłuchujące przy przekierowywaniu portów, co umożliwia atakującemu zajęcie tego samego portu i przechwycenie przychodzącego połączenia. Podatność jest oceniana jako krytyczna (CVSS 9.8) ze względu na możliwość przejęcia ruchu bez wymagania jakichkolwiek uprawnień.

▸ Pokaż oryginał (EN)

PuTTY before 0.73 on Windows improperly opens port-forwarding listening sockets, which allows attackers to listen on the same port to steal an incoming connection.

🤖 Analiza AI

Jak działa

Aplikacja PuTTY przy tworzeniu gniazd nasłuchujących dla funkcji port-forwarding nie stosuje odpowiednich ograniczeń, przez co inne procesy lub użytkownicy w systemie Windows mogą otworzyć gniazdo nasłuchujące na tym samym porcie (tzw. socket hijacking). Atakujący, który zdąży wcześniej zająć dany port, przechwytuje połączenie przychodzące przeznaczone dla PuTTY, zanim właściwa aplikacja je odbierze. Mechanizm ten wynika z niewłaściwego zarządzania zasobami sieciowymi (CWE-770 — brak odpowiednich ograniczeń przy alokacji zasobów).

Skutki

Atakujący może przechwycić przychodzące połączenie tunelowane przez port-forwarding, uzyskując potencjalnie dostęp do poufnych danych przesyłanych tym tunelem lub podszywając się pod docelową usługę. W skrajnym przypadku możliwe jest naruszenie poufności, integralności i dostępności przesyłanych informacji.

Mitygacja

Należy zaktualizować PuTTY do wersji 0.73 lub nowszej, w której problem został naprawiony. Szczegóły dostępne w oficjalnym ogłoszeniu bezpieczeństwa projektu PuTTY pod adresem: https://lists.tartarus.org/pipermail/putty-announce/2019/000029.html