Erlang/OTP 17.0 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 ASN.1 オブジェクト識別子デコーダー DoS(CVE-2026-65634)

high Nessus プラグイン ID 350081

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.18 より前の 17.0、28.5.0.7 より前の 28.0、または 29.1.1 より前の 29.0 です。したがって、脆弱性の影響を受けます。

- Erlang/OTP asn1 OBJECT IDENTIFIER デコーダーの非効率的なアルゴリズム複雑性により、認証されていないリモートの攻撃者が、TLS ハンドシェイク中に細工された OID を送信することで、サービス拒否を引き起こす可能性があります。BER および PER サブ識別子のデコーダーは、base-128 のサブ識別子を制限のない整数に集積し、単一のサブ識別子のサイズで二次合計仕事を行います。脆弱なデコーダーは、OTP-PUB-KEY を含む OBJECT IDENTIFIER を含むすべての ASN.1 モジュールに生成されます。署名またはトラストチェーンの検証の前に X.509 証明書解析中に到達します。(CVE-2026-65634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。