CVE-2016-2563
KrytyczneStreszczenie
W PuTTY przed wersją 0.67 oraz KiTTY przed wersją 0.66.6.3 występuje przepełnienie bufora na stosie w narzędziu wiersza poleceń SCP. Umożliwia to zdalnym serwerom wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie pobrania pliku SCP.
Ocena ryzyka
Organizacje mogą być narażone na odmowę usługi lub zdalne wykonanie kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemów.
Rekomendacja
Zaleca się aktualizację PuTTY do wersji 0.67 lub KiTTY do wersji 0.66.6.4, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the SCP command-line utility in PuTTY before 0.67 and KiTTY 0.66.6.3 and earlier allows remote servers to cause a denial of service (stack memory corruption) or execute arbitrary code via a crafted SCP-SINK file-size response to an SCP download request.