Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-06977

Опубликовано: 09 нояб. 2017
Источник: fstec
CVSS3: 5.9
CVSS2: 4.3
EPSS Высокий

Описание

Уязвимость интерпретатора языка программирования Erlang связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Ericsson-LG Enterprise Co., Ltd.

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Erlang

Версия ПО

9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
7 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
до 18.3.4.7 (Erlang)
от 19.0.0 до 19.3.6.4 (Erlang)
от 20.0.0 до 20.1.7 (Erlang)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Для Erlang:
использование рекомендаций производителя: http://erlang.org/pipermail/erlang-questions/2017-November/094255.html
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-1000385
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.83282
Высокий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 8 лет назад

The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).

CVSS3: 6.5
redhat
около 8 лет назад

The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).

CVSS3: 5.9
nvd
около 8 лет назад

The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).

CVSS3: 5.9
debian
около 8 лет назад

The Erlang otp TLS server answers with different TLS alerts to differe ...

CVSS3: 5.9
github
больше 3 лет назад

The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).

EPSS

Процентиль: 99%
0.83282
Высокий

5.9 Medium

CVSS3

4.3 Medium

CVSS2