CVE-2026-56624
Təsvir
Apache MINA SSHD-də (server tərəfi) sertifikatın yanlış təsdiqlənməsi. Apache MINA SSHD klient və server tərəfli SSH üçün nəzərdə tutulmuş Java kitabxanasıdır. Apache MINA SSHD serverində istifadəçi autentifikasiyası zamanı server tərəfli OpenSSH istifadəçi sertifikatının təsdiqi prosesində, sertifikata daxil edilə bilən dəstəklənməyən force-command və ya verify-required seçimləri yoxlanılmırdı və bu seçimlər təsdiqlənilmirdi. Nəticədə, istifadəçinin force-command seçimi olan belə bir sertifikatla autentifikasiya olunaraq digər əmrləri icra etməsi mümkün idi. İstifadəçinin tam olaraq hansı digər əmrlərdən istifadə edə biləcəyi serverin implementasiyasından asılıdır. Bu problem Apache MINA SSHD 2.19.0 və 3.0.0-M5 versiyalarında düzəldilmişdir. Tətbiqlərin bu versiyalara yenilənməsi tövsiyə olunur. Həll yolu bu seçimləri ehtiva edən OpenSSH istifadəçi sertifikatlarını rədd edir, çünki Apache MINA SSHD nə force-command, nə də sk-*[email protected] istifadəçi sertifikatlarını (verify-required yalnız bunlar üçün mənalıdır) dəstəkləmir.
Necə düzəltmək olar
- apache mina_sshd2.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache mina_sshd | 2.0.0 ≤ v < 2.19.0, 3.0.0 | 2.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.