Erlang/OTP 17.0 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 の複数の脆弱性

critical Nessus プラグイン ID 331349

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.15 より前の 17.0、28.5.0.4 より前の 28.0、または 29.0.4 より前の 29.0 です。そのため、以下の複数の脆弱性の影響を受けます。

- Erlang/OTP ssl TLS 1.2 (およびそれ以前)および DTLS クライアントは、ServerHello のサーバーによって選択された暗号化パッケージが、ClientHello のクライアントによって提供されたパッケージの中にあったことを検証しません。
オンパス攻撃者が、匿名キー交換パッケージを選択する ServerHello で応答し、証明書の検証をバイパスし、トラフィックを傍受する可能性があります。(CVE-2026-55953)

- Erlang/OTP megaco flex scanner C ドライバーの従来のバッファオーバーフローにより、認証されていないリモートの攻撃者が、オーバーサイズのプロパティパラメーター名を含む、テキストエンコードされた単一の H.248/Megaco メッセージを送信することにより、ドライバーのメモリを破損する可能性があります。(CVE-2026-59250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。