Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 の複数の脆弱性

medium Nessus プラグイン ID 325890

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.14 より前の 17.0、28.5.0.3 より前の 28.0、または 29.0.3 より前の 29.0 です。そのため、以下の複数の脆弱性の影響を受けます。

- Erlang OTP ssh(ssh_sftpd モジュール)の観察可能な応答の不一致の脆弱性により、認証された SFTP ユーザーが、構成されたルートディレクトリの外にあるファイルやディレクトリの存在を列挙することが可能です。
(CVE-2026-53422)

- Erlang OTP ssh(ssh_sftpd モジュール)の到達不能な終了状態(「無限ループ」)の脆弱性により、認証された SFTP ユーザーが、SFTP チャネルを永続的に無反応にすることが可能です。(CVE-2026-54886)

- 通信チャネルで送信中のメッセージ整合性の不適切な強制 Erlang/OTP SSL(tls_gen_connection モジュール)の脆弱性により、ネットワークに配置された攻撃者が、後で TLS クライアントアプリケーションが認証済みサーバーデータとして処理する認証されていない平文を注入することが可能です。(CVE-2026-54891)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。