BDU:2021-04559 (CVE-2021-30129)

Уязвимость компонента sshd-core java-библиотеки для поддержки SSH-протоколов Apache SSHD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-17

Описание

Уязвимость компонента sshd-core java-библиотеки для поддержки SSH-протоколов Apache SSHD связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

SSHD (от 2.0.0 до 2.7.0)

Способ устранения

Обновление программного средства до актуальной версии

Оценка CVSS

Балл	9.4 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2021/07/12/1 https://lists.apache.org/thread.html/r6d4f78e192a0c8eabd671a018da464024642980ecd24096bde6db36f%40%3Cusers.mina.apache.org%3E https://lists.apache.org/thread.html/r6d4f78e192a0c8eabd671a018da464024642980ecd24096bde6db36f@%3Cusers.mina.apache.org%3E https://lists.apache.org/thread.html/red01829efa2a8c893c4baff4f23c9312bd938543a9b8658e172b853b@%3Cannounce.apache.org%3E https://vuldb.com/?id.178275 https://access.redhat.com/security/cve/cve-2021-30129 https://nvd.nist.gov/vuln/detail/CVE-2021-30129

Проверьте безопасность своего сайта и почты → Полная проверка домена