• はてなブックマーク
  • テクノロジー
  • 「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を
  • Twitterでシェア
  • Facebookでシェア

「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を

テクノロジー カテゴリーの変更を依頼 記事元:forest.watch.impress.co.jp
適切な情報に変更
324users がブックマーク コメント 45
    共有

    • 記事へのコメント45件

    • 注目コメント
    • 新着コメント
    その他
    ockeghem
    PuTTYを含む一部のプログラムではnonceが十分にランダムではないため、署名を少し集めるだけでオフライン環境で秘密鍵を算出できてしまう可能性

    その他
    bikeshed
    CVE-2024-31497 / （コメ変更）鍵生成ではなく署名に脆弱性があるため、OpenSSHで生成してもPuTTY/TortoiseGit等にインポートして使用していれば影響があります。ただし影響があるのはECDSA P-521のみです。

    その他
    knok
    かつてDebianがやってしまったOpenSSLの穴(乱数が16ビット空間に限定されてしまった)を思い出す https://www.jpcert.or.jp/at/2008/at080008.txt

    その他
    puhu208n
    ECDSAの処理に乱数として512で割った余りを使っている部分があり、鍵長521ビットの場合 512 < 521 なため余りが正しく発生せず推測できるらしい。ECDSA 521bit鍵を使っていた場合は漏れている可能性がある。RSA派の大勝利だな。

    その他
    yaminusi
    殆どの人はデフォルトのまま (RSA か ed25519) 生成してて、ECDSA は拘りのある人が使ってるだけじゃないかな。穴には違いないがこれを機に短い RSA 使ってたら差し替えるぐらいの感じで。/ WinSCP 6.3.3 出た。

    その他
    iouri
    ECDSAで作った秘密鍵だけ作り直しが必要でrsa4096やed25519は大丈夫なのかなぁ？

    その他
    Bookmarker
    固定値にしたPlayStation 3よりはマシさ。ハハハハ https://ja.wikipedia.org/wiki/%E6%A5%95%E5%86%86%E6%9B%B2%E7%B7%9ADSA#%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3

    その他
    prograti
    "If the key has been used to sign arbitrary data (e.g., git commits by forwarding Pageant to a development host), the publicly available signatures (e.g., on GitHub) can be used as well. " https://seclists.org/oss-sec/2024/q2/122

    その他
    ya--mada
    NVDでのスコア算出が止まっているので数値として評価されていないが、成立のための署名はputtyクライアントを奪うか、偽サーバーかサーバー乗っ取りと組み合わせる必要がある。/キャプチャ済みのデータから窃取可能か🫨

    その他
    t-murachi
    TortoiseGit辺りは会社でも使ってる人いるからアナウンスしとかないとだなぁ(´・ω・`)

    その他
    n2s
    わぁ、いつぞやのDebian上のOpenSSLを思い出す / 影響するのはECDSA 521bitの秘密鍵のみなんだけど書いてなくて無用な混乱招くだろこれ(当方もECDSAは飛ばしてEd25519使ってたので難を逃れていた)

    その他
    arajin
    “「PuTTY」はさまざまなアプリにバンドル（同梱）されているので注意。「FileZilla」や「TortoiseGit」にはすでに対策版がある（それぞれv3.67.0、v2.15.0.1 hotfix）。「WinSCP」にはまだアップデートがない”

    その他
    TakamoriTarou
    ぎゃー

    その他
    magnitude99
    愚かな99％層が人間牧場建設を黙認。「超監視社会」ブルース・シュナイアー 暗号研究者、コンピュータ・セキュリティの世界的権威。DATA and GOLIATH →　https://www.soshisha.com/book_search/detail/1_2237.html?mode=detail&type=1&search_word_g=2237

    その他
    xlc
    情報が不十分で対策が伝わっていないと思う。PuTTYを使ってSSHでログインしていた人は、PuTTYを脆弱性のない版にした上で(生成方法に関わらず)秘密鍵を再作成する必要があるということ？

    その他
    ya--mada
    ya--mada NVDでのスコア算出が止まっているので数値として評価されていないが、成立のための署名はputtyクライアントを奪うか、偽サーバーかサーバー乗っ取りと組み合わせる必要がある。/キャプチャ済みのデータから窃取可能か🫨

    2024/04/17 リンク

    その他
    puhu208n
    puhu208n ECDSAの処理に乱数として512で割った余りを使っている部分があり、鍵長521ビットの場合 512 < 521 なため余りが正しく発生せず推測できるらしい。ECDSA 521bit鍵を使っていた場合は漏れている可能性がある。RSA派の大勝利だな。

    2024/04/16 リンク

    その他
    t-murachi
    t-murachi TortoiseGit辺りは会社でも使ってる人いるからアナウンスしとかないとだなぁ(´・ω・`)

    2024/04/16 リンク

    その他
    smoking186
    NIST P-521を使ってる場合に *同じ署名鍵* で複数メッセージに署名を作成すると秘密鍵が漏洩する。521ビット乱数を作らないといけないのに512ビット乱数を使っていたそうな。

    その他
    twotiger
    確かに60個署名を集めるというのが無理そう。実際の被害は少なそう

    その他
    knok
    knok かつてDebianがやってしまったOpenSSLの穴(乱数が16ビット空間に限定されてしまった)を思い出す https://www.jpcert.or.jp/at/2008/at080008.txt

    2024/04/16 リンク

    その他
    Bookmarker
    Bookmarker 固定値にしたPlayStation 3よりはマシさ。ハハハハ https://ja.wikipedia.org/wiki/%E6%A5%95%E5%86%86%E6%9B%B2%E7%B7%9ADSA#%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3

    2024/04/16 リンク

    その他
    leiqunni
    この脆弱性に膝を折って感謝することもあるかもよ。

    その他
    nakag0711
    https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-p521-bias.html

    その他
    prjpn
    ヤバすぎ

    その他
    Goldenduck
    ひぇ、でも古いやつはrsaだし近年はed25519だから関係ないのか

    その他
    ebibibi
    おおお

    その他
    namisk
    おおう、バンドル多いから大変そ。Windows使ってた頃は結構入ってたなあ

    その他
    ot2sy39
    多分踏んでないが、確認しないと。

    その他
    yaminusi
    yaminusi 殆どの人はデフォルトのまま (RSA か ed25519) 生成してて、ECDSA は拘りのある人が使ってるだけじゃないかな。穴には違いないがこれを機に短い RSA 使ってたら差し替えるぐらいの感じで。/ WinSCP 6.3.3 出た。

    2024/04/16 リンク

    その他
    bfoj
    えっ？まさかのrsa勝ち組？

    その他
    nakakzs
    あーこれはまずいな。急いでアップデートしておかないと。

    その他
    gifuwasabii
    やばそう

    その他
    m10i
    ed25519派

    その他
    defiant
    この記事をおすすめしました

    その他
    taruhachi
    たった60個ほどの署名からNIST P-521秘密鍵を復元できてしまう脆弱性？？そんなに鍵ばら撒くかなぁ。。。

    その他
    HiddenList
    Putty といえば　「レインボーアイランド パティーズ☆パーティー」やろがい！

    その他
    hanajibuu
    今すぐどうこうって話ではないってことにしておこう。

    その他
    nicht-sein
    鍵の再生成までしなきゃいけないとなると手間だなぁ

    その他
    akulog
    あかん

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.