Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 上的 Apache MINA SSHD 元件 sshd-git 中的路徑遊走。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。以 Apache MINA SSHD 元件 sshd-git 實作並在 Windows 上執行的 git 伺服器，可允許經過驗證的遠端使用者存取已設定伺服器端根目錄之外的 git 存放庫。在 Apache MINA SSHD 2.18.0 和 3.0.0-M4 中申請的CVE-2026-48827路徑驗證對於在 Windows 上執行的伺服器部分無效。如果應用程式使用 org.apache.sshd：sshd-git 實作 git 伺服器並在 Windows 上執行，則會受到影響。未使用 sshd-git 或未在 Windows 上執行的應用程式不會受到影響。建議使用者將受影響的應用程式升級到 Apache MINA SSHD 2.19.0，這樣可以解決問題。此問題也存在於即將推出的新主要版本 3.0.0的發行前里程碑 3.0.0-M1 至 3.0.0-M4 中。同樣地，只有當應用程式使用 sshd-git 並在 Windows 上執行時，才會受到影響。將受影響的應用程式升級至 3.0.0-M5。（CVE-2026-56623）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA SSHD 组件 sshd-git 中 Windows 上的路径遍历。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。以 Apache MINA SSHD 组件 sshd-git 实现并在 Windows 上运行的 git 服务器，可允许经身份验证的远程用户访问配置的服务器端根目录之外的 git 存储库。Apache MINA SSHD 2.18.0 和 3.0.0-M4 中应用的CVE-2026-48827路径验证对 Windows 上运行的服务器部分无效。如果应用程序使用 org.apache.sshd：sshd-git 来实现 git 服务器并在 Windows 上运行，则应用程序会受到影响。未使用 sshd-git 或未在 Windows 上运行的应用程序不受影响。建议用户将受影响的应用程序升级到 Apache MINA SSHD 2.19.0，其中修复了此问题。此问题也存在于即将推出的新主要版本 3.0.0的预发布里程碑 3.0.0-M1 至 3.0.0-M4 中。同样，只有使用 sshd-git 并在 Windows 上运行的应用程序才会受到影响。将受影响的应用程序升级到 3.0.0-M5。（CVE-2026-56623）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD コンポーネント sshd-git の Windows 上のパストラバーサル。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。Apache MINA SSHDコンポーネントsshd-gitで実装され、Windows上で実行されているgitサーバーでは、認証されたリモートユーザーが、構成されたサーバー側のルートディレクトリの外にあるgitリポジトリにアクセスする可能性があります。Apache MINA SSHD 2.18.0および 3.0.0-M4 でCVE-2026-48827に適用されるパス検証は、Windows で実行しているサーバーに対して部分的に効果がありませんでした。アプリケーションは、org.apache.sshd:sshd-git を使用して git サーバーを実装し、Windows 上で実行する場合に影響を受けます。sshd-git を使用していないアプリケーション、または Windows で実行されていないアプリケーションは影響を受けません。ユーザーは、影響を受けるアプリケーションをApache MINA SSHD 2.19.0にアップグレードし、この問題を修正することが推奨されます。この問題は、新しい新しいメジャーバージョン 3.0.0のプレリリースマイルストーン 3.0.0-M1 から 3.0.0-M4 にも存在します。ここでも、アプリケーションは、sshd-git を使用し、Windows 上で実行されている場合のみ影響を受けます。影響を受けるアプリケーションを 3.0.0-M5 にアップグレードしてください。(CVE-2026-56623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Path traversal on Windows in Apache MINA SSHD component sshd-git. Apache MINA SSHD is a Java library for     client-side and server-side SSH. A git server implemented with Apache MINA SSHD component sshd-git and     running on Windows could allow an authenticated remote user access to git repositories outside of the     configured server-side root directory. The path validation applied for CVE-2026-48827 in Apache MINA SSHD     2.18.0 and 3.0.0-M4 was partly ineffective for Servers running on Windows. Applications are affected if     they use org.apache.sshd:sshd-git to implement a git server and run on Windows. Applications not using     sshd-git or not running on Windows are not affected. Users are advised to upgrade affected applications to     Apache MINA SSHD 2.19.0, which fixes the issue. The issue also is present in the pre-release milestones     3.0.0-M1 to 3.0.0-M4 for a new upcoming new major version 3.0.0. Again, applications are affected only if     they use sshd-git and run on Windows. Upgrade affected applications to 3.0.0-M5. (CVE-2026-56623)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3339-1 advisory.

    Update to upstream version 2.19.0.

    Security issues fixed:

    - CVE-2026-56452: remote users can use SCP to send filenames that lead to arbitrary file writes due to a     path traversal       issue in the `sshd-scp` component of Apache MINA SSHD. (bsc#1272158).
    - CVE-2026-56623: remote users can obtain access to git repositories outside of the configured server-side     root       directory on Windows systems due to path traversal issue in `org.apache.sshd:sshd-git` (bsc#1271993).
    - CVE-2026-56624: users can authenticate with certificates containing the `force-command` option but still     execute       other commands due to improper validation of certificate options in Apache MINA SSHD  (bsc#1271992).
    - CVE-2026-58624: remote execution of JGit commands can lead to arbitrary file writes due to improper     input validation       in `sshd-git` of Apache MINA SSHD (bsc#1271991).

    Other updates and bugfixes:

    - Version 2.19.0:
      * Bug Fixes
        - GH-899 Fix ProcessShellFactory on Linux.
        - GH-902 Fix client-side handling of sk-* public key signatures (also in the agent interfaces).
        - Limit size of decompressed SSH packets.
        - Improve checking SSH user certificates in public-key authentication.
        - Improve handling of repository paths in sshd-git on Windows.
        - Validate file names in SCP.
        - Escape newlines in filenames in the SCP protocol.
        - Restrict JGit commands accessible via GitPgmCommandFactory in sshd-git.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
329695	Linux Distros 未修補弱點：CVE-2026-56623	Nessus	Misc.	2026/7/25	2026/7/25	high
329695	Linux Distros 未修补的漏洞：CVE-2026-56623	Nessus	Misc.	2026/7/25	2026/7/25	high
329695	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56623	Nessus	Misc.	2026/7/25	2026/7/25	high
329695	Linux Distros Unpatched Vulnerability : CVE-2026-56623	Nessus	Misc.	2026/7/25	2026/7/25	high
330534	SUSE SLED15 / SLES15 Security Update : apache-sshd (SUSE-SU-2026:3339-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	high

偵測

搜尋 Plugin

high

high

high

high

high