NCSC-2025/1337]1.00]]M/H] Risico vastgesteld op de plaats Erlang/OTP SSH

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Details kunnen verloren gaan. De toonaangevende soorten SignedPGP zijn.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0137  
 

medium

high

 
vandaag

medium

high

NCSC-2025-1337]1.00] ,(),
Kenmerken

Kenmerken

  • Belangrijke functies die geen authenticatie hebben
Omschrijving

Omschrijving

Erlang/OTP’s ontwerpers hebben een bug in Er is veel OTP. gerepareerd. Het risico is te vinden in de SSH mogelijkheden van de Erlang/OTP versies. Door het sturen van kant-en-klare verzoeken naar het gevoelige systeem, de kwetsbaarheid maakt het mogelijk een ongeauthentiseerde remote destructief uitvoeren willekeurige code in de context van de SSH demon.

Bereik

Bereik

Platforms Producten Versies

Er is veel OTP.

&gt, =otp-27,0-rc1.&lt, otp-27.3.3- &gt, =otp-26,0-rc1.&lt, otp-26.2.5.11- &lt, otp-25.3.2.20

Oplossingen

Oplossingen

De ontwerpers van Erlang/OTP hebben verbeteringen aangebracht om de fout op te lossen. Voor meer details, zie de bijgevoegde links. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0137  
 

medium

high

 
vandaag

medium

high

NCSC-2025-1337]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de maximale zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtszaal in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De rechtbanken voor tijdcomfort zijn ook onderworpen aan deze optie van wetgeving.

Plaats een reactie