リモートホストにインストールされている Erlang/OTP SSH アプリケーションは 4.15.x < 4.15.3.12、5.1.x < 5.1.4.8、5.2.x < 5.2.10 です。
したがって、SSH プロトコルメッセージ処理に欠陥があるため、リモートコード実行の脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1356-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30211: 過剰なメモリ使用による KEX init エラー結果を修正 (bsc#1240390)
     - CVE-2025-32433: Erlang/OTP SSH での認証されていないリモートコード実行を修正 (bsc#1241300)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている erlang のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-32433 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 より前のバージョンでは、SSH サーバーにおいて、攻撃者が認証されていないリモートコード実行 (RCE) を実行できる可能性があります。悪意のある攻撃者が、SSH プロトコルメッセージ処理の欠陥を悪用して、影響を受けるシステムへの認証されていないアクセスを取得し、有効な認証情報なしに任意のコマンドを実行する可能性があります。この問題は、バージョン OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 で修正されています。一時的な回避策としては、SSH サーバーを無効にするか、ファイアウォールルールでアクセスをブロックすることが挙げられます。(CVE-2025-32433)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、25.3.2.20 より前の 17.0、26.2.5.11 より前の 26.2、または 27.3.3 より前の 27.0 です。したがって、攻撃者が認証されていないリモートコード実行 (RCE) を行う可能性のある深刻な脆弱性が Erlang/OTP SSH サーバーで確認されている場合、リモートコード実行の脆弱性の影響を受けます。悪意のある攻撃者が、SSH プロトコルメッセージ処理の欠陥を悪用して、影響を受けるシステムへの認証されていないアクセスを取得し、有効な認証情報なしに任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5906 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5906-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 4 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージerlang CVE ID CVE-2023-48795 CVE-2025-26618 CVE-2025-30211 CVE-2025-32433

    SSH プロトコルの Erlang/OTP 実装で複数の脆弱性が発見されました。これにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

    安定版stableディストリビューションbookbirdでは、これらの問題はバージョン 1:25.2.3+dfsg-1+deb12u1 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/erlang

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、認証されていないリモートコマンド実行の脆弱性の影響を受ける Erlang/OTP SSH Server を実行しています。

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 より前のバージョンでは、SSH サーバーにおいて、攻撃者が認証されていないリモートコード実行 (RCE) を実行できる可能性があります。悪意のある攻撃者が、SSH プロトコルメッセージ処理の欠陥を悪用して、影響を受けるシステムへの認証されていないアクセスを取得し、有効な認証情報なしに任意のコマンドを実行する可能性があります。この問題は、バージョン OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 で修正されています。一時的な回避策としては、SSH サーバーを無効にするか、ファイアウォールルールでアクセスをブロックすることが挙げられます。(CVE-2025-32433)

このプラグインでは、スキャナーとターゲットマシンの両方がインターネットにアクセスできる必要があります。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、06269ae8-1e0d-11f0-ad0b-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:

            Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 より前のバージョンでは、SSH サーバーにおいて、攻撃者が認証されていないリモートコード実行 (RCE) を実行できる可能性があります。悪意のある攻撃者が、SSH プロトコルメッセージ処理の欠陥を悪用して、影響を受けるシステムへの認証されていないアクセスを取得し、有効な認証情報なしに任意のコマンドを実行する可能性があります。この問題は、バージョン OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 で修正されています。一時的な回避策としては、SSH サーバーを無効にするか、ファイアウォールルールでアクセスをブロックすることが挙げられます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.11 より前のバージョンです。そのため、アドバイザリ TNS-2025-07 によると、以下を含む複数の脆弱性による影響を受けます:

  - 問題の概要: SSL_VERIFY_PEER 検証モードが設定されていると、ハンドシェイクが期待どおりに中止されないため、RFC7250 Raw 公開鍵 (RPK) を使用してサーバーを認証するクライアントは、サーバーが認証されなかったことに気付かない可能性があります。- 影響の概要: クライアントがサーバー認証の失敗を検出しない場合、RAW 公開鍵を使用した TLS および DTLS 接続が中間者攻撃 (man-in-the-middle attack) に対して脆弱になる可能性があります。RPK は TLS クライアントおよび TLS サーバーの両方でデフォルトで無効になっています。この問題は、TLS クライアントがサーバーによる RPK 利用を明示的に有効にし、かつサーバー側も X.509 証明書チェーンの代わりに RPK を送信する設定を有効にした場合にのみ発生します。影響を受けるクライアントは、サーバーの RPK が期待される公開鍵のいずれとも一致しなかった場合にハンドシェイクが失敗することを前提として、検証モードを SSL_VERIFY_PEER に設定しているクライアントです。サーバー側 RPK を有効にしているクライアントでも、SSL_get_verify_result() を呼び出すことで RPK 検証の失敗を確認できます。その操作を行い、適切な対応を取るクライアントは影響を受けません。- この問題は、OpenSSL 3.2 で RPK サポートを最初に実装した際に導入されました。3.4、3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2024-12797)

  問題サマリー: 秘密鍵の回復を可能にする可能性があるタイミングサイドチャネルが、ECDSA 署名計算に存在します。影響サマリー: ECDSA 署名計算におけるタイミングサイドチャネルにより、攻撃者が秘密鍵を復元できる可能性があります。ただし、タイミングを測定するには、署名アプリケーションへのローカルアクセスか、低遅延で非常に高速なネットワーク接続が必要です。反転された ECDSA nonce 値のトップワードがゼロの場合、約 300 ナノ秒のタイミング信号があります。これは、サポートされている楕円曲線の一部でのみ、かなりの確率で発生する可能性があります。特に、NIST P-521 曲線が影響を受けます。この漏洩を測定するには、攻撃者のプロセスが同じ物理コンピューター内に存在するか、低遅延で非常に高速なネットワーク接続を使用している必要があります。そのため、この脆弱性の深刻度は [低] です。3.4、3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けます。(CVE-2024-13176)

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 より前のバージョンでは、SSH サーバーにおいて、攻撃者が認証されていないリモートコード実行 (RCE) を実行できる可能性があります。悪意のある攻撃者が、SSH プロトコルメッセージ処理の欠陥を悪用して、影響を受けるシステムへの認証されていないアクセスを取得し、有効な認証情報なしに任意のコマンドを実行する可能性があります。この問題は、バージョン OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 で修正されています。一時的な回避策としては、SSH サーバーを無効にするか、ファイヤーウォールルールでアクセスをブロックすることが挙げられます。(CVE-2025-32433)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7443-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Fabian Bumer 氏、Marcel Maehren 氏、Marcus Brinkmann 氏、Jrg Schwenk 氏は、Erlang OTP SSH モジュールが認証を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、認証なしで任意のコマンドを実行することができます。これは、システム侵害につながる恐れがあります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4132 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian LTS アドバイザリ DLA-4132-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris April 21, 2025 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ：erlang バージョン ： 1:23.2.6+dfsg-1+deb11u2 CVE ID ： CVE-2023-48795 CVE-2025-26618 CVE-2025-30211 CVE-2025-32433 Debian バグ：1059002 1101713 1103442

    erlang で複数の脆弱性が修正されました。

    CVE-2023-48795 （Terrapin 攻撃）

        特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が、一部のパケットが（拡張ネゴシエーションメッセージから）省略されるなどの整合性チェックをバイパスする可能性があり、その結果、クライアントとサーバーが、一部のセキュリティ機能がダウングレードされた接続になる可能性があります。 。

    CVE-2025-26618

        特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が、一部のパケットが（拡張ネゴシエーションメッセージから）省略されるなどの整合性チェックをバイパスする可能性があり、その結果、クライアントとサーバーが、一部のセキュリティ機能がダウングレードされた接続になる可能性があります。 。

    CVE-2025-30211

        特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が、一部のパケットが（拡張ネゴシエーションメッセージから）省略されるなどの整合性チェックをバイパスする可能性があり、その結果、クライアントとサーバーが、一部のセキュリティ機能がダウングレードされた接続になる可能性があります。 。

    CVE-2025-32433

        SSH サーバーにより、攻撃者が認証されていないリモートコードの実行（RCE）を実行する可能性があります。SSH プロトコルのメッセージ処理の欠陥を悪用することで、悪意のある攻撃者が、影響を受けるシステムに不正にアクセスし、有効な認証情報なしで任意のコマンドを実行する可能性があります。

    Debian 11 Bullseye では、これらの問題はバージョン 1:23.2.6+dfsg-1+deb11u2 で修正されました。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/erlang

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1357-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32433: Erlang/OTP SSH での認証されていないリモートコード実行を修正 (bsc#1241300)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234627	Erlang/OTP SSH RCE (OTP-19595)	Nessus	Misc.	2025/4/18	2026/1/21	critical
234724	SUSE SLES15:erlang26/erlang26-debugger/erlang26-debugger-src/etc(SUSE-SU-2025:1356-1)	Nessus	SuSE Local Security Checks	2025/4/23	2026/6/25	critical
234736	Azure Linux 3.0 セキュリティ更新: erlang (CVE-2025-32433)	Nessus	Azure Linux Local Security Checks	2025/4/23	2026/1/21	critical
240117	Erlang/OTP 17.0 < 25.3.2.20/26.2 < 26.2.5.11/27.0 < 27.3.3 の RCE (CVE-2025-32433)	Nessus	Misc.	2025/6/17	2026/3/27	critical
234690	Debian dsa-5906 : erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/21	2026/1/21	critical
242072	Erlang/OTP SSH Server の認証されないリモートコマンドの実行 (CVE-2025-32433) (Direct Check)	Nessus	Misc.	2025/7/14	2026/8/25	critical
234700	FreeBSD: Erlang -- Erlang/OTP SSH に認証前 RCE の脆弱性 (06269ae8-1e0d-11f0-ad0b-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/4/21	2026/1/21	critical
235471	Tenable Identity Exposure < 3.77.11 の複数の脆弱性 (TNS-2025-07)	Nessus	Windows	2025/5/7	2025/6/9	critical
234683	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Erlang の脆弱性 (USN-7443-1)	Nessus	Ubuntu Local Security Checks	2025/4/21	2026/1/21	critical
234684	Debian dla-4132：erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/21	2026/1/21	critical
234735	SUSE SLES15:erlang / erlang-debugger / erlang-debugger-src / erlang-dialyzer / etc(SUSE-SU-2025:1357-1)	Nessus	SuSE Local Security Checks	2025/4/23	2026/6/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical