SSH Communications Security Tectia Server私钥泄露漏洞
涉及程序：
SSH Communications Security Tectia Server
描述：
SSH Communications Security Tectia Server存在私钥泄露漏洞
详细：
SSH Tectia Server是使用于多种银行，保险等企业的商业性质的SSH服务器平台。SSH Tectia Server (Unix) 4.0.3和4.0.4有密码更改机制，在用户验证阶段由于密码过期而执行"passwd"程序要求更改密码。其中存在一个未明问题，可访问系统的本地攻击者可利用这个漏洞获得系统的私钥。不过密码更改机制在应用中不是默认开启。
受影响系统：
SSH Communications Security Tectia Server 4.0.4
SSH Communications Security Tectia Server 4.0.3
不受影响系统：
SSH Communications Security Tectia Server 4.0.5
攻击方法：
暂无有效攻击代码
解决方案：
厂商目前已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
SSH Communications Security Upgrade SSH Tectia Server 4.0.5
http://www.ssh.com/support/downloads/tectia-server-unix/updates-and-packages-4-0.html
附加信息：
无
推荐
评论(0条)
