蓝点网
·
高危漏洞预警：PuTTY多个版本出现高危漏洞可泄露私钥 但你不用慌
原文中文，约900字，阅读约需3分钟。
📝
内容提要
知名SSH客户端PuTTY发现高危安全漏洞，影响多个版本，漏洞将用户私钥泄露给攻击者。建议删除旧公钥文件并生成新密钥。只有使用521位ECDSA密钥的用户受影响。PuTTY计划在0.81版本中修复漏洞。
🎯
关键要点
-
PuTTY发现高危安全漏洞，影响多个版本，包括0.68至0.80版。
-
PuTTY 0.67版不受影响，漏洞计划在0.81版中修复。
-
漏洞涉及NIST P521椭圆曲线算法(ECDSA)私钥生成签名的代码。
-
该漏洞会泄露用户私钥，攻击者可伪造签名并登录服务器。
-
建议用户删除旧公钥文件并生成新密钥，特别是影响521位ECDSA密钥的用户。
-
其他类型的密钥（如ED25519）不受影响。
-
用户可通过PuTTYgen或Pageant检查密钥类型，受影响的密钥类型包含p521。
-
PuTTY计划在0.80版中放弃旧系统，切换到RFC 6979标准。
❓
延伸问答
PuTTY的高危漏洞影响了哪些版本？
影响的版本包括0.68至0.80版，0.67版不受影响。
这个漏洞会导致什么后果？
漏洞会泄露用户的私钥，攻击者可以伪造签名并登录服务器。
如何检查我的PuTTY密钥是否受影响？
可以通过PuTTYgen或Pageant检查，受影响的密钥类型包含p521。
我该如何保护我的PuTTY账户？
建议删除旧公钥文件并生成新密钥，特别是影响521位ECDSA密钥的用户。
PuTTY计划如何修复这个漏洞？
PuTTY计划在0.81版中修复漏洞，并在0.80版中放弃旧系统，切换到RFC 6979标准。
哪些密钥类型不受此漏洞影响？
ED25519等其他类型的密钥不受影响。
🏷️
