FICHE CVE

CVE-2019-9898

Publiée le 2019-03-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de PuTTY antérieures à 0.71 sont affectées par une faille dans la génération des nombres aléatoires utilisés pour les clés cryptographiques. Un attaquant distant peut exploiter cette vulnérabilité pour déchiffrer votre trafic crypté ou détourner votre session, prenant potentiellement le contrôle total du serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2019-03-21
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Potential recycling of random numbers used in cryptography exists within PuTTY before 0.71.