CVE-2024-41909
Açıklama
Diğer birçok SSH uygulaması gibi Apache MINA SSHD de yaygın olarak CVE-2023-48795 olarak bilinen sorundan etkilenmiştir. İstemci ve sunucu arasındaki trafiği yakalayabilen bir saldırgan, akıştaki belirli paketleri düşürebilir; bu durum potansiyel olarak istemcinin ve sunucunun, bazı güvenlik özelliklerinin düşürüldüğü veya devre dışı bırakıldığı bir bağlantıyla sonuçlanmasına neden olabilir, yani bir Terrapin saldırısı gerçekleştirilebilir. Bu tür saldırıları önlemeye yönelik hafifletmeler, hem istemci hem de sunucu tarafında Apache MINA SSHD 2.12.0 sürümünde uygulanmıştır. Kullanıcıların en az bu sürüme yükseltmeleri önerilir. Hem istemci hem de sunucu uygulamasında bu soruna karşı hafifletmelerin uygulanmış olması gerektiğini, aksi takdirde bağlantının hala etkilenebileceğini unutmayın.
Nasıl düzeltilir
- org.apache.sshd:sshd-common2.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache mina_sshd | v ≤ 2.11.0 | — |
| org.apache.sshd:sshd-commonMaven | v < 2.12.0 | 2.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.