CVE:CVE-2004-1440
CNNVD:CNNVD-200412-405
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。
PuTTY 0.55之前版本在处理畸形包数据时存在问题，远程攻击者可以利用这个漏洞构建恶意服务器，诱使putty访问，可以用户进程权限在系统上执行任意指令。Core Security小组发现putty存在一个严重问题。允许SSH2服务器在主机KEY验证之前攻击putty客户端。攻击者可以构建恶意SSH服务器，让putty用户连接时触发此漏洞。
solution:Upgrade putty putty to a higher version than 0.48,0.49,0.50,0.51,0.52,0.53,0.53b,0.54,and avoid the version 0.48,0.49,0.50,0.51,0.52,0.53,0.53b,0.54