Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le janvier 25, 2019, 00:00:28
-
4 vulnérabilités vieilles de 36 ans ont été découvertes et affectent des clients SCP dont OpenSSH, WinSCP et PuTTY
Le chercheur Harry Sintonen a découvert 4 vulnérabilités affectant les clients SCP les plus connus dont OpenSSH, WinSCP et PuTTY. L’implémentation du protocole SCP au sein de ces clients repose en grande partie sur son ancêtre vulnérable, le protocole RCP datant de 1983. Selon l’implémentation et les surcouches propres à chaque client, ils ont ainsi hérité de certaines de ces vulnérabilités vieilles de 36 ans....
Lire la suite
Source: 4 vulnérabilités vieilles de 36 ans ont été découvertes et affectent des clients SCP dont OpenSSH, WinSCP et PuTTY (https://blog.xmco.fr/4-vulnerabilites-vieilles-de-36-ans-ont-ete-decouvertes-et-affectent-des-clients-scp-dont-openssh-winscp-et-putty/)