PT-2026-103109 · Apache · Apache Mina Sshd
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache MINA SSHD versões 1.0.0 até 2.19.0
Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M5
Description
Ocorre exaustão de memória no lado do servidor no componente
sshd-sftp, na extensão SFTP v6 check-file-name/check-file-handle. Quando um block size muito pequeno é utilizado em um arquivo grande, o sistema gera um número excessivo de hashes. Como a mensagem de resposta SFTP resultante é acumulada inteiramente na memória do servidor, um arquivo suficientemente grande ou esparso pode esgotar a memória disponível e derrubar o servidor.Recommendations
Atualizar as versões 1.0.0 até 2.19.0 para a versão 2.20.0.
Atualizar as versões 3.0.0-M1 até 3.0.0-M5 para a versão 3.0.0-M6.
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Mina Sshd