CVE:CVE-2022-45047
CNNVD:CNNVD-202211-2918
Apache MINA是美国阿帕奇（Apache）基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。
Apache MINA 2.9.1及之前版本存在代码问题漏洞，该漏洞源于 使用 Java 反序列化加载序列化java.security.PrivateKey，攻击者利用该漏洞可以选择加载一个主机密钥SSH 服务器。
solution:Upgrade apache sshd to a higher version than 2.9.1,and avoid the version (,2.9.1]