---
title: Vulnerabilidad en PuTTY
description: Conoce la nueva vulnerabilidad crítica en PuTTY, un cliente SSH, la cual podría permitir a los atacantes recuperar claves de cliente NIST P-521
---

[Alertas ](https://a3sec.com/alertas)

# [Vulnerabilidad en PuTTY](https://a3sec.com/alertas/vulnerabilidad-en-putty)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | Apr 29, 2024 11:58:15 AM

Se ha identificado que PuTTY, un cliente SSH y Telnet ampliamente utilizado, ha sido afectado por una vulnerabilidad crítica identificada como CVE-2024-31497, permite a los atacantes recuperar claves de cliente NIST P-521 debido a nonces ECDSA "muy sesgados" (valores aleatorios utilizados una sola vez). Los nonces son valores aleatorios utilizados en operaciones criptográficas para garantizar su seguridad.

En este contexto, los nonces ECDSA con patrones predecibles en sus primeros bits, permiten la recuperación completa de la clave secreta en aproximadamente 60 firmas, lo que compromete la seguridad del sistema.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/vulnerabilidad-en-putty)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2024-04-29T11:58:15.947Z",
  "datePublished" : "2024-04-29T11:58:15Z",
  "headline" : "Vulnerabilidad en PuTTY",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/vulnerabilidad-en-putty",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```