NCSC-2025/137]1.00]]M/H] Risico vastgesteld in Erlang/OTP SSH-server

 

Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Informatie kan verloren gaan. De SignedPGP varianten zijn in de leiding.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0137  
 

medium

high

 
vandaag

medium

high

NCSC-2025-1337]1.00] ,(),
Kenmerken

Kenmerken

  • Ontbrekende authenticatie voor een essentieel werk
Omschrijving

Omschrijving

Erlang/OTP’s ingenieurs hebben een bug in Er is een lange OTP. gerepareerd. Het risico wordt gevonden in de SSH mogelijkheden van de beschadigde Erlang/OTP types. Door het sturen van kant-en-klare verzoeken naar het gevoelige systeem, de kwetsbaarheid maakt het mogelijk een ongeauthentiseerde remote destructief uitvoeren willekeurige code in de context van de SSH demon.

Bereik

Bereik

Platforms Producten Versies

Er is een lange OTP.

&gt, =otp-27,0-rc1.&lt, otp-27.3.3- &gt, =otp-26,0-rc1.&lt, otp-26.2.5.11- &lt, otp-25.3.2.20

Oplossingen

Oplossingen

Erlang/OTP’s makers hebben wijzigingen aangebracht om het risico te bepalen. Voor meer details, zie de bijgevoegde links. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0137  
 

medium

high

 
vandaag

medium

high

NCSC-2025-1337]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. Het beveiligingsadvies dat hierin staat is alleen bedoeld als standaardadvies voor professionals. De informatie in dit veiligheidsadvies geeft geen enkele vrijheid.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade veroorzaakt door het gebruik van of de mogelijkheid om deze beveiligingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze wettelijke voorkeur geldt zelfs voor de gerechten die tijdcomfort zoeken.

Geef een reactie