CVE-2024-41909
Təsvir
Digər bir çox SSH tətbiqləri kimi, Apache MINA SSHD də daha çox CVE-2023-48795 kimi tanınan problemdən təsirlənmişdir. Müştəri və server arasındakı trafiki ələ keçirə bilən hücumçu axından müəyyən paketləri silə bilər ki, bu da potensial olaraq müştəri və serverin bəzi təhlükəsizlik funksiyalarının səviyyəsi aşağı salınmış və ya deaktiv edilmiş bağlantıya malik olmasına səbəb ola bilər (Terrapin hücumu). Bu növ hücumların qarşısını almaq üçün tədbirlər həm müştəri, həm də server tərəfində Apache MINA SSHD 2.12.0 versiyasında tətbiq edilmişdir. İstifadəçilərə ən azı bu versiyaya yeniləmək tövsiyə olunur. Nəzərə alın ki, həm müştəri, həm də server tətbiqlərində bu problemlə bağlı təhlükəsizlik tədbirləri tətbiq edilməlidir, əks halda bağlantı hələ də risk altında qala bilər.
Necə düzəltmək olar
- org.apache.sshd:sshd-common2.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache mina_sshd | v ≤ 2.11.0 | — |
| org.apache.sshd:sshd-commonMaven | v < 2.12.0 | 2.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.