Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 サーバー認証バイパス(CVE-2026-89422)

critical Nessus プラグイン ID 350080

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.18 より前の 22.2、28.5.0.7 より前の 28.0、または 29.1.1 より前の 29.0 です。したがって、脆弱性の影響を受けます。

- Erlang/OTP ssl のエンティティ認証なしの鍵交換の脆弱性により、TLS 1.3 クライアント接続に応答するピアが、意図したサーバーになりすます可能性があります。クライアントが決して提供しなかった ServerHello の pre_shared_key 拡張により、クライアントはサーバーの証明書を検証せずにハンドシェイクを完了してしまいます。そのため、ssl:connect は、証明書も、秘密鍵も、以前のセッションも持たないピアに対して {ok, Socket} を返します。証明書のパス検証、verify_fun、ホスト名の検証、partial_chain、CRL チェック、および OCSP Stapling は、すべてバイパスされます。デフォルトのクライアント構成が影響を受けます。TLS 1.2 に制限されているクライアントは、そうではありません。(CVE-2026-89422)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。