CVE-2024-31497

Resumo

No PuTTY 0.68 até 0.80 antes de 0.81, a geração tendenciosa de nonce ECDSA permite que um atacante recupere a chave secreta NIST P-521 de um usuário por meio de um ataque rápido com aproximadamente 60 assinaturas. Isso é especialmente importante em um cenário onde um adversário consegue ler mensagens assinadas pelo PuTTY ou Pageant. O conjunto necessário de mensagens assinadas pode ser publicamente legível porque são armazenadas em um serviço Git público que suporta o uso de SSH para assinatura de commits, e as assinaturas foram feitas pelo Pageant por meio de um mecanismo de agent forwarding. Em outras palavras, um adversário já pode ter informações de assinatura suficientes para comprometer a chave privada de uma vítima, mesmo que não haja mais uso de versões vulneráveis do PuTTY. Após um comprometimento de chave, um adversário pode ser capaz de conduzir ataques à cadeia de suprimentos em software mantido no Git. Um segundo cenário independente é que o adversário seja um operador de um servidor SSH ao qual a vítima se autentica (para login remoto ou cópia de arquivos), mesmo que esse servidor não seja totalmente confiável para a vítima, e a vítima use a mesma chave privada para conexões SSH a outros serviços operados por outras entidades. Aqui, o operador do servidor malicioso (que de outra forma não teria como determinar a chave privada da vítima) pode derivar a chave privada da vítima e então usá-la para acesso não autorizado a esses outros serviços. Se os outros serviços incluírem serviços Git, novamente pode ser possível conduzir ataques à cadeia de suprimentos em software mantido no Git. Isso também afeta, por exemplo, FileZilla antes de 3.67.0, WinSCP antes de 6.3.3, TortoiseGit antes de 2.15.0.1 e TortoiseSVN até 1.14.6.

• cve-2024-31497PoC

  Exploit de prova de conceito para CVE-2024-31497, demonstrando uma vulnerabilidade crítica com lógica de exploração automatizada para testes e validação de segurança.