CVE:CVE-2017-7183
CNNVD:CNNVD-201703-812
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。ExtraPuTTY是其中的一个分支版本。
ExtraPuTTY 0.30及之前的版本中的TFTP服务器中存在安全漏洞。远程攻击者可借助read或write TFTP协议消息利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade extraputty extraputty to a higher version than *:rc2,and avoid the version *:rc2