CVE-2023-35887
Açıklama
Apache Software Foundation Apache MINA içerisinde, Hassas Bilgilerin Yetkisiz Bir Aktöre İfşa Edilmesi zafiyeti bulunmaktadır. RootedFileSystem kullanan ve Apache MINA SSHD ile uygulanan SFTP sunucularında, oturum açmış kullanıcılar; kök dizinin ötesine geçen üst dizin gezintisi ("..") içeren yollar veya sembolik bağlantılar aracılığıyla, köklendirilmiş ağacın dışındaki öğelerin "var olup olmadığına" dair bilgileri keşfedebilirler. Bu sorun Apache MINA'nın 2.10 öncesindeki 1.0 sürümünden itibaren olan versiyonlarını etkilemektedir. Kullanıcıların 2.10 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache sshd2.9.3 ya da sonraki bir sürüm
- org.apache.sshd:sshd-common2.9.3 ya da sonraki bir sürüm
- org.apache.sshd:sshd-sftp2.9.3 ya da sonraki bir sürüm
- org.apache.sshd:sshd-core2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache sshd | 1.0.0 ≤ v < 2.9.3 | 2.9.3 |
| org.apache.sshd:sshd-commonMaven | 2.1.0 ≤ v < 2.9.3 | 2.9.3 |
| org.apache.sshd:sshd-sftpMaven | 1.0.0 ≤ v < 2.9.3 | 2.9.3 |
| org.apache.sshd:sshd-coreMaven | 1.0.0 ≤ v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.