Mobatek MobaXterm小我版 SSH 私钥泄漏缝隙安全公告

颁布功夫 2019-06-11

缝隙编号和级别


CVE编号：CVE-2019-7690，危险级别：严重，CVSS分值：9.8


影响版本


受影响的版本


MobaTek MobaXterm Personal Edition v11.1 Build 3860版本


缝隙概述


Mobatek MobaXterm是法国Mobatek公司的一套集成了加强型终端、、X服务器和Unix号令集（GNU/Cygwin）的终端软件。。。

MobaTek MobaXterm Personal Edition v11.1 Build 3860版本中存在信赖治理问题缝隙。。。该缝隙源于网络系统或产品中不足有效的信赖治理机制。。。攻击者可利用默认密码或者硬编码密码、、硬编码证书等攻击受影响组件。。。 


即便用户断开与远程SSH服务器的衔接，也能够在过程的性命周期内从过程内存中检索SSH私钥及其密码。。。这会影响拥有受密码�；；さ腟SH私钥的无密码身份验证。。。


缝隙验证


EXP：https://github.com/yogeshshe1ke/CVE/blob/master/2019-7690/mobaxterm_exploit.py。。。


修复建议


目前厂商已颁布升级补丁以修复缝隙，详情请关注厂商主页：https://www.mobatek.net/。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201905-329