遠端主機上安裝的 Erlang/OTP 是 25.3.2.16 之前的 25.3.2.8 版、26.2.5.6 之前的 26.2 版或 27.1.3 之前的 27.0 版。因此，該主機會受到不當憑證驗證弱點影響：

  - OTP 是一組 Erlang 程式庫，其中包含 Erlang 執行階段系統、多個主要以 Erlang 撰寫的即用型元件，以及一組 Erlang 程式的設計原則。從 OTP-25.3.2.8、OTP-26.2 和 OTP-27.0 開始，在 OTP 的 ssl 應用程式中引入了一個回歸問題。當對端提供不正確的擴充金鑰使用方法 (EKU) 時，伺服器或用戶端仍會驗證對端憑證 (亦即，若用戶端憑證包含伺服器擴充金鑰使用方法，伺服器仍會驗證此用戶端憑證，反之亦然)。(CVE-2024-53846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-7961-1 公告中所提及的一個弱點影響。

    據發現當出現錯誤的延伸金鑰使用方式時Erlang 未正確驗證對等憑證。遠端攻擊者可能利用此問題繞過 SSL 金鑰使用限制。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Erlang/OTP 版本为低于 25.3.2.16 的 25.3.2.8、低于 26.2.5.6 的 26.2 或低于 27.1.3 的 27.0。因此，该主机会受到不当证书验证漏洞的影响：

  - OTP 是一组 Erlang 库，其中包含 Erlang 运行时系统、一些主要用 Erlang 编写的即用型组件，以及一系列 Erlang 程序设计原则。已对从 OTP-25.3.2.8、OTP-26.2 和 OTP-27.0 开始的 OTP 的 ssl 应用程序引入了一个回归，从而导致服务器或客户端在出现错误的扩展密钥用法时验证对等机（即，如果客户端使用服务器认证外部密钥使用情况，则服务器将验证客户端，反之亦然）。(CVE-2024-53846)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-7961-1 公告中提及一个漏洞影响。

    发现在显示错误的扩展密钥用法时Erlang 未能正确验证对等证书。远程攻击者可能利用此问题绕过 SSL 密钥使用限制。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Erlang/OTP のバージョンは、25.3.2.16 より前の 25.3.2.8、26.2.5.6 より前の 26.2、または 27.1.3 より前の 27.0 です。したがって、不適切な証明書検証の脆弱性の影響を受けます。

  - OTP は、Erlang ランタイムシステム、主に Erlang で記述された多数のすぐに使用できるコンポーネント、および Erlang プログラムの一連の設計基準で構成されている、Erlang ライブラリのセットです。OTP-25.3.2.8、OTP-26.2、および OTP-27.0 以降の OTP の SSL アプリケーションに回帰が導入され、誤った拡張キーの使用法が提示された場合に、サーバーまたはクライアントがピアを検証するようになりました (つまり、サーバーは、サーバー認証の拡張キーの使用法があるかないかをクライアントで検証します)。(CVE-2024-53846)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7961-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    誤った拡張キーの使用率が提示されたとき、Erlangがピア証明書を誤って検証することがわかりました。リモートの攻撃者がこの問題を利用して、SSL キーの使用制限をバイパスする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the erlang package has been released.

The version of Erlang/OTP installed on the remote host is 25.3.2.8 prior to 25.3.2.16, 26.2 prior to 26.2.5.6, or 27.0 prior to 27.1.3. It is, therefore, affected by an improper certificate validation vulnerability:

  - OTP is a set of Erlang libraries, which consists of the Erlang runtime system, a number of ready-to-use components     mainly written in Erlang, and a set of design principles for Erlang programs. A regression was introduced into the     ssl application of OTP starting at OTP-25.3.2.8, OTP-26.2, and OTP-27.0, resulting in a server or client verifying     the peer when incorrect extended key usage is presented (i.e., a server will verify a client if they have server     auth ext key usage and vice versa). (CVE-2024-53846)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-7961-1 advisory.

    It was discovered that Erlang incorrectly validated peer certificates when incorrect extended key usage     was presented. A remote attacker could possibly use this issue to bypass SSL key usage restrictions.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 不當憑證驗證 (CVE-2024-53846)	Nessus	Misc.	5/23/2025	5/23/2025	medium
284660	Ubuntu 24.04 LTSErlang 弱點 (USN-7961-1)	Nessus	Ubuntu Local Security Checks	1/14/2026	1/14/2026	medium
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 证书验证不当 (CVE-2024-53846)	Nessus	Misc.	5/23/2025	5/23/2025	medium
284660	Ubuntu 24.04 LTSErlang 漏洞 (USN-7961-1)	Nessus	Ubuntu Local Security Checks	1/14/2026	1/14/2026	medium
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 不適切な証明書の検証 (CVE-2024-53846)	Nessus	Misc.	5/23/2025	5/23/2025	medium
284660	Ubuntu 24.04 LTSErlang の脆弱性USN-7961-1	Nessus	Ubuntu Local Security Checks	1/14/2026	1/14/2026	medium
333784	Photon OS 5.0: Erlang PHSA-2025-5.0-91-0505	Nessus	PhotonOS Local Security Checks	8/10/2026	8/10/2026	high
237193	Erlang/OTP 25.3.2.8 < 25.3.2.16 / 26.2 < 26.2.5.6 / 27.0 < 27.1.3 Improper Certificate Validation (CVE-2024-53846)	Nessus	Misc.	5/23/2025	5/23/2025	medium
284660	Ubuntu 24.04 LTS : Erlang vulnerability (USN-7961-1)	Nessus	Ubuntu Local Security Checks	1/14/2026	1/14/2026	medium
234549	Photon OS 4.0: Erlang PHSA-2025-4.0-0782	Nessus	PhotonOS Local Security Checks	4/17/2025	5/13/2025	high
234711	Photon OS 5.0: Erlang PHSA-2025-5.0-0505	Nessus	PhotonOS Local Security Checks	4/22/2025	5/13/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

high

medium

medium

high

high