Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD バージョン 1.2.02.19.0 および 3.0.0-M1 から 3.0.0-M5 のコンポーネント sshd-ldap の LDAP インジェクションによる認証バイパス。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。
    オプションの sshd-ldap コンポーネントは、LDAP サーバーとのサーバー側でパスワードおよび公開鍵認証を統合するためのサポートを提供します。sshd-ldap はオプションのコンポーネントです。Apache MINA SSHD で実装されている SSH サーバーは、sshd-ldap を使用し、公開鍵認証のパスワードとして使用するように構成している場合のみ影響を受けます。その他の Apache MINA SSHD サーバーは影響を受けません。LDAP フィルターのメタ文字がエスケープされないため、ユーザー名 * とパスワード * で正常な認証が可能になりました。ユーザーは、影響を受けるアプリケーションをバージョン 2.20.0 または 3.0.0-M6 にアップグレードすることをお勧めします。これにより、RFC 4515 にしたがってフィルターパラメーターが適切にエスケープされ、この問題が修正されます。(CVE-2026-94053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-94053

critical Nessus プラグイン ID 351261

バージョン 1.5