CVE-2022-45047

Kritik

Açıklama

Apache MINA SSHD <= 2.9.1 içerisindeki org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider sınıfı, serileştirilmiş bir java.security.PrivateKey yüklemek için Java deserialization kullanmaktadır. Bu sınıf, Apache MINA SSHD kullanan bir geliştiricinin, bir SSH sunucusunun ana bilgisayar anahtarlarını (host keys) yüklemek için seçebileceği birkaç uygulamadan biridir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Apache Sshd

Yayın16 Kas 2022

İlk görülme16 Kas 2022

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

org.apache.sshd:sshd-common2.9.2 ya da sonraki bir sürüm
org.apache.sshd:sshd-core2.9.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache sshd	v ≤ 2.9.1	—
org.apache.sshd:sshd-commonMaven	v < 2.9.2	2.9.2
org.apache.sshd:sshd-coreMaven	v < 2.9.2	2.9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.