CVE-2026-93994
Təsvir
Apache MINA SSHD klient və server tərəfli SSH üçün Java kitabxanasıdır. SSH serverləri yalnız bir yox, məsələn, iki fərqli açıq açar kimi çoxlu autentifikasiya sxemləri tələb etmək üçün konfiqurasiya edilə bilər. OpenSSH-də bu, sshd_config faylında AuthenticationMethods "publickey,publickey" parametrinin təyin edilməsi ilə həyata keçirilir. Apache MINA SSHD ekvivalent konfiqurasiya mexanizmi təmin edir. Apache MINA SSHD-nin 2.19.0 daxil olmaqla əvvəlki versiyalarında və 3.0.0-M1-dən 3.0.0-M5-ə qədər olan versiyalarda sshd-core komponentindəki server kodu təqdim olunan iki açıq açarın fərqli olduğunu təmin etmir. Beləliklə, istifadəçi tələb olunan iki açar cütlüyündən yalnız birini iki dəfə təqdim etməklə uğurla autentifikasiyadan keçə bilər. Bu, qismən autentifikasiyadan yan keçmədir. İstifadəçilərə bu problemi aradan qaldıran 2.20.0 və ya 3.0.0-M6 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache MINA SSHD2.20.0, 3.0.0-M6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache MINA SSHD | v < 2.20.0, 3.0.0-M1 ≤ v < 3.0.0-M6 | 2.20.0, 3.0.0-M6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.