CVE:CVE-2016-2563
CNNVD:CNNVD-201604-097
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。KiTTY是其中的一个版本号且只能用于Windows系统。
PuTTY 0.67之前版本和KiTTY 0.66.6.3及之前版本的SCP command-line功能中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助SCP下载请求的SCP-SINK file-size响应利用该漏洞造成拒绝服务（栈内存损坏）或执行任意代码。
solution:Upgrade 9bis kitty to a higher version than 0.66.6.3,and avoid the version (,0.66.6.3]; Upgrade simon_tatham putty to a higher version than 0.66,and avoid the version (,0.66]