Failles dans client SCP

Message par **solar10** » 18 janv. 2019, 22:31

4 vulnérabilités vieilles de 36 ans ont été découvertes et affectent des clients #SCP dont OpenSSH, WinSCP et PuTTY

https://blog.xmco.fr/4-vulnerabilites-v ... -et-putty/

Message par **Mackguil** » 19 janv. 2019, 07:47

This page contains download links for the latest released version of PuTTY. Currently this is 0.70, released on 2017-07-08

En effet le dev de putty n'est pas stressé par la faille.

Message par **popol_the_man** » 19 janv. 2019, 09:32

Wo wo wo

donc on est couvert avec la derniere version ?

quid de winscp que j'utilise sur un server de prod :p

ca va bouger ici vu le tres grand nombre d'admins qui utilise l’infaillible SSH (source Mc :p)

ou va revenir au telnet :p

Message par **Mackguil** » 19 janv. 2019, 10:20

popol_the_man a écrit : 19 janv. 2019, 09:32
ca va bouger ici vu le tres grand nombre d'admins qui utilise l’infaillible SSH (source Mc :p)

Solar ?

ou va revenir au telnet :p

A travers un tunnel ssh pour protéger telnet et ses passwords en clair.

Message par **solar10** » 02 juil. 2024, 23:16

Message par **Unix-Linux** » 03 juil. 2024, 10:43

Déjà mis à jour dans les package le premier juillet 2024 : CVE-2024-6387

Message par **solar10** » 03 juil. 2024, 11:08

Ah zut, le type qui citait ce post disait que c'est toujours pas résolu pour openSSH en fait.

Added after 3 minutes 20 seconds:
ouais, en fait, il y en a une bonne pelletée qui n'auraient toujours pas mis à jour leurs serveurs.

https://www.it-connect.fr/vulnerabilite ... 2024-6387/

Message par **tntuner** » 03 juil. 2024, 14:23

solar10 a écrit : 03 juil. 2024, 11:11 ouais, en fait, il y en a une bonne pelletée qui n'auraient toujours pas mis à jour leurs serveurs.

Comme d'hab.

Message par **solar10** » 03 juil. 2024, 14:33

Bosser dans l'IT avec une qualif cybersec... C'est au minimum:
- avoir ses softs à jour
- lire les rapports de bugs recensés et la doc sur les mises à jour.

Parce que j'ai déjà eût affaire à des sysadmin qui poussent des patches sans avoir lu la doc et qui t'appellent le support parce qu'ils ont tout pété.

Message par **tntuner** » 03 juil. 2024, 14:42

Evidemment. Bien sûr, toutes les boites ne peuvent se payer un environnement de test, voire des security officers.

Message par **solar10** » 03 juil. 2024, 15:12

Je te parle de boites qui peuvent se le payer. Ouais ouais. Et c'est pas les plus friqués, les plus futés.

Message par **tntuner** » 03 juil. 2024, 15:37

solar10 a écrit : 03 juil. 2024, 15:12 Et c'est pas les plus friqués, les plus futés

Je constate la même chose depuis presque 30 ans...