リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.14 より前の 17.0、28.5.0.3 より前の 28.0、または 29.0.3 より前の 29.0 です。そのため、以下の複数の脆弱性の影響を受けます。

  - Erlang OTP ssh (ssh_sftpd モジュール) の観測可能な応答不一致の脆弱性により、認証された SFTP ユーザーが、構成されたルートディレクトリ外にあるファイルやディレクトリの存在を列挙できる可能性があります。
    (CVE-2026-53422)

  - Erlang OTP ssh (ssh_sftpd モジュール) の到達不能な終了条件によるループ (「無限ループ」) の脆弱性により、認証された SFTP ユーザーが SFTP チャネルを永続的に応答不能にする可能性があります。(CVE-2026-54886)

  - Erlang/OTP ssl (tls_gen_connection モジュール) の通信チャネルで送信中のメッセージ整合性の不適切な適用の脆弱性により、ネットワーク上の攻撃者が、TLS クライアントアプリケーションによって後に認証済みサーバーデータとして扱われる認証されていない平文を挿入する可能性があります。(CVE-2026-54891)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 の複数の脆弱性

medium Nessus プラグイン ID 325890

バージョン 1.3