リモートホストにインストールされている Erlang/OTP のバージョンは、25.3.2.16 より前の 25.3.2.8、26.2.5.6 より前の 26.2、または 27.1.3 より前の 27.0 です。したがって、不適切な証明書検証の脆弱性の影響を受けます。

  - OTP は、Erlang ランタイムシステム、主に Erlang で記述された多数のすぐに使用できるコンポーネント、および Erlang プログラムの一連の設計基準で構成されている、Erlang ライブラリのセットです。OTP-25.3.2.8、OTP-26.2、および OTP-27.0 以降の OTP の SSL アプリケーションに回帰が導入され、誤った拡張キーの使用法が提示された場合に、サーバーまたはクライアントがピアを検証するようになりました (つまり、サーバーは、サーバー認証の拡張キーの使用法があるかないかをクライアントで検証します)。(CVE-2024-53846)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OTP is a set of Erlang libraries, which consists of the Erlang runtime system, a number of ready-to-use     components mainly written in Erlang, and a set of design principles for Erlang programs. A regression was     introduced into the ssl application of OTP starting at OTP-25.3.2.8, OTP-26.2, and OTP-27.0, resulting in     a server or client verifying the peer when incorrect extended key usage is presented (i.e., a server will     verify a client if they have server auth ext key usage and vice versa). (CVE-2024-53846)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機上安裝的 Erlang/OTP 是 25.3.2.16 之前的 25.3.2.8 版、26.2.5.6 之前的 26.2 版或 27.1.3 之前的 27.0 版。因此，該主機會受到不當憑證驗證弱點影響：

  - OTP 是一組 Erlang 程式庫，其中包含 Erlang 執行階段系統、多個主要以 Erlang 撰寫的即用型元件，以及一組 Erlang 程式的設計原則。從 OTP-25.3.2.8、OTP-26.2 和 OTP-27.0 開始，在 OTP 的 ssl 應用程式中引入了一個回歸問題。當對端提供不正確的擴充金鑰使用方法 (EKU) 時，伺服器或用戶端仍會驗證對端憑證 (亦即，若用戶端憑證包含伺服器擴充金鑰使用方法，伺服器仍會驗證此用戶端憑證，反之亦然)。(CVE-2024-53846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the erlang package has been released.

远程主机上安装的 Erlang/OTP 版本为低于 25.3.2.16 的 25.3.2.8、低于 26.2.5.6 的 26.2 或低于 27.1.3 的 27.0。因此，该主机会受到不当证书验证漏洞的影响：

  - OTP 是一组 Erlang 库，其中包含 Erlang 运行时系统、一些主要用 Erlang 编写的即用型组件，以及一系列 Erlang 程序设计原则。已对从 OTP-25.3.2.8、OTP-26.2 和 OTP-27.0 开始的 OTP 的 ssl 应用程序引入了一个回归，从而导致服务器或客户端在出现错误的扩展密钥用法时验证对等机（即，如果客户端使用服务器认证外部密钥使用情况，则服务器将验证客户端，反之亦然）。(CVE-2024-53846)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OTP は、Erlang ランタイムシステム、主に Erlang で記述された多数のすぐに使用できるコンポーネント、および Erlang プログラムの一連の設計基準で構成されている、Erlang ライブラリのセットです。OTP-25.3.2.8、OTP-26.2、および OTP-27.0 以降の OTP の SSL アプリケーションに回帰が導入され、誤った拡張キーの使用法が提示された場合に、サーバーまたはクライアントがピアを検証するようになりました (つまり、サーバーは、サーバー認証の拡張キーの使用法があるかないかをクライアントで検証します)。(CVE-2024-53846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Erlang/OTP installed on the remote host is 25.3.2.8 prior to 25.3.2.16, 26.2 prior to 26.2.5.6, or 27.0 prior to 27.1.3. It is, therefore, affected by an improper certificate validation vulnerability:

  - OTP is a set of Erlang libraries, which consists of the Erlang runtime system, a number of ready-to-use components     mainly written in Erlang, and a set of design principles for Erlang programs. A regression was introduced into the     ssl application of OTP starting at OTP-25.3.2.8, OTP-26.2, and OTP-27.0, resulting in a server or client verifying     the peer when incorrect extended key usage is presented (i.e., a server will verify a client if they have server     auth ext key usage and vice versa). (CVE-2024-53846)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OTP 是一组 Erlang 库，其中包含 Erlang 运行时系统、一些主要用 Erlang 编写的即用型组件，以及一系列 Erlang 程序设计原则。已对从 OTP-25.3.2.8、OTP-26.2 和 OTP-27.0 开始的 OTP 的 ssl 应用程序引入了一个回归，从而导致服务器或客户端在出现错误的扩展密钥用法时验证对等机（即，如果客户端使用服务器认证外部密钥使用情况，则服务器将验证客户端，反之亦然）。(CVE-2024-53846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OTP 是一組 Erlang 程式庫，其中包含 Erlang 執行階段系統、多個主要以 Erlang 撰寫的即用型元件，以及一組 Erlang 程式的設計原則。從 OTP-25.3.2.8、OTP-26.2 和 OTP-27.0 開始，在 OTP 的 ssl 應用程式中引入了一個回歸問題。當對端提供不正確的擴充金鑰使用方法 (EKU) 時，伺服器或用戶端仍會驗證對端憑證 (亦即，若用戶端憑證包含伺服器擴充金鑰使用方法，伺服器仍會驗證此用戶端憑證，反之亦然)。(CVE-2024-53846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 不適切な証明書の検証 (CVE-2024-53846)	Nessus	Misc.	2025/5/23	2025/5/23	medium
265884	Linux Distros Unpatched Vulnerability : CVE-2024-53846	Nessus	Misc.	2025/9/25	2025/10/8	medium
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 不當憑證驗證 (CVE-2024-53846)	Nessus	Misc.	2025/5/23	2025/5/23	medium
234711	Photon OS 5.0: Erlang PHSA-2025-5.0-0505	Nessus	PhotonOS Local Security Checks	2025/4/22	2025/5/13	high
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 证书验证不当 (CVE-2024-53846)	Nessus	Misc.	2025/5/23	2025/5/23	medium
265884	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53846	Nessus	Misc.	2025/9/25	2025/10/8	medium
234549	Photon OS 4.0: Erlang PHSA-2025-4.0-0782	Nessus	PhotonOS Local Security Checks	2025/4/17	2025/5/13	high
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 Improper Certificate Validation (CVE-2024-53846)	Nessus	Misc.	2025/5/23	2025/5/23	medium
265884	Linux Distros 未修补的漏洞：CVE-2024-53846	Nessus	Misc.	2025/9/25	2025/10/8	medium
265884	Linux Distros 未修補的弱點：CVE-2024-53846	Nessus	Misc.	2025/9/25	2025/10/8	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

high

medium

medium

medium