The version of erlang installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-46712 advisory.

  - Erlang/OTP is a set of libraries for the Erlang programming language. In versions prior to OTP-27.3.4 (for     OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25), Erlang/OTP SSH fails to enforce     strict KEX handshake hardening measures by allowing optional messages to be exchanged. This allows a Man-     in-the-Middle attacker to inject these messages in a connection during the handshake. This issue has been     patched in versions OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25).
    (CVE-2025-46712)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7656-1 advisory.

    It was discovered that Erlang OTPs SSH module incorrectly enforced strict KEX handshake hardening     measures. A remote attacker able to intercept communications could possibly use this issue to insert     optional messages into connections during the handshake. (CVE-2025-46712)

    It was discovered that Erlang OTP incorrectly handled ZIP archives. If a user or automated system were     tricked into opening a specially crafted ZIP archive, a remote attacker could possibly use this issue to     overwrite arbitrary files outside of the intended directory. (CVE-2025-4748)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Erlang/OTP is a set of libraries for the Erlang programming language. In versions prior to OTP-27.3.4 (for     OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25), Erlang/OTP SSH fails to enforce     strict KEX handshake hardening measures by allowing optional messages to be exchanged. This allows a Man-     in-the-Middle attacker to inject these messages in a connection during the handshake. This issue has been     patched in versions OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25).
    (CVE-2025-46712)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of erlang installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-46712 advisory.

  - Erlang/OTP is a set of libraries for the Erlang programming language. In versions prior to OTP-27.3.4 (for     OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25), Erlang/OTP SSH fails to enforce     strict KEX handshake hardening measures by allowing optional messages to be exchanged. This allows a Man-     in-the-Middle attacker to inject these messages in a connection during the handshake. This issue has been     patched in versions OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25).
    (CVE-2025-46712)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Azure Linux 3.0 主機上安裝的 erlang 為測試前的版本。因此，此版本會受到 CVE-2025-46712 公告中提及的一個弱點影響。

  - Erlang/OTP 是一組適用於 Erlang 程式設計語言的程式庫。在 OTP-27.3.4 (適用於 OTP-27)、OTP-26.2.5.12 (適用於 OTP-26) 及 OTP-25.3.2.21 (適用於 OTP-25) 版本中Erlang/OTP SSH 無法強制執行嚴格的 KEX透過允許交換選用的訊息來強化交握措施。這可讓攔截式攻擊者在交握期間在連線中插入這些訊息。此問題已在 OTP-27.3.4 (適用於 OTP-27)、OTP-26.2.5.12 (適用於 OTP-26) 和 OTP-25.3.2.21 (適用於 OTP-25) 版本中修補。
    (CVE-2025-46712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 erlang 版本低于测试版本。因此，该程序受到 CVE-2025-46712 公告中提及的一个漏洞影响。

  - Erlang/OTP 是 Erlang 编程语言的库集。在 OTP-27.3.4适用于 OTP-27、OTP-26.2.5.12适用于 OTP-26和 OTP-25.3.2.21适用于 OTP-25之前的版本中Erlang/OTP SSH 无法强制执行严格的 KEX通过允许交换可选消息的握手强化措施。这允许中间人攻击者在握手期间向连接中注入这些消息。此问题已在版本 OTP-27.3.4适用于 OTP-27、OTP-26.2.5.12适用于 OTP-26和 OTP-25.3.2.21适用于 OTP-25中进行修补。
    (CVE-2025-46712)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Azure Linux 3.0 ホストにインストールされている erlang のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-46712 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用より前のバージョンでは、Erlang/OTP SSH が厳格な KEX を実施できません。任意のメッセージの交換を許可することによるハンドシェイク強化策。これにより、中間者攻撃者が、ハンドシェイク中に接続でこれらのメッセージを注入する可能性があります。この問題は、バージョン OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用でパッチされています。
    (CVE-2025-46712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用より前のバージョンでは、Erlang/OTP SSH が厳格な KEX を実施できません。任意のメッセージの交換を許可することによるハンドシェイク強化策。これにより、中間者攻撃者が、ハンドシェイク中に接続でこれらのメッセージを注入する可能性があります。この問題は、バージョン OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用でパッチされています。
    (CVE-2025-46712)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 是 Erlang 编程语言的库集。在 OTP-27.3.4适用于 OTP-27、OTP-26.2.5.12适用于 OTP-26和 OTP-25.3.2.21适用于 OTP-25之前的版本中Erlang/OTP SSH 无法强制执行严格的 KEX通过允许交换可选消息的握手强化措施。这允许中间人攻击者在握手期间向连接中注入这些消息。此问题已在版本 OTP-27.3.4适用于 OTP-27、OTP-26.2.5.12适用于 OTP-26和 OTP-25.3.2.21适用于 OTP-25中进行修补。
    (CVE-2025-46712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7656-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang OTP SSH モジュールが厳格な KEX ハンドシェイク強化策を誤って実施していたことが判明しました。通信を傍受できるリモートの攻撃者がこの問題を利用し、ハンドシェイク中に任意のメッセージを接続に挿入する可能性があります。CVE-2025-46712

    Erlang OTPがZIPアーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが特別に細工されたZIPアーカイブを開くよう誘導され、リモートの攻撃者がこの問題を利用して、意図されたディレクトリ外の任意のファイルを上書きする可能性があります。CVE-2025-4748

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP 是一組適用於 Erlang 程式設計語言的程式庫。在 OTP-27.3.4 (適用於 OTP-27)、OTP-26.2.5.12 (適用於 OTP-26) 及 OTP-25.3.2.21 (適用於 OTP-25) 版本中Erlang/OTP SSH 無法強制執行嚴格的 KEX透過允許交換選用的訊息來強化交握措施。這可讓攔截式攻擊者在交握期間在連線中插入這些訊息。此問題已在 OTP-27.3.4 (適用於 OTP-27)、OTP-26.2.5.12 (適用於 OTP-26) 和 OTP-25.3.2.21 (適用於 OTP-25) 版本中修補。
    (CVE-2025-46712)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7656-1 公告中提及的多个漏洞的影响。

    发现 Erlang OTPs SSH 模块未能正确执行严格的 KEX 握手强化措施。能够拦截通信的远程攻击者可能会利用此问题在握手期间将可选消息插入连接中。 (CVE-2025-46712)

    发现 Erlang OTP 未能正确处理 ZIP 存档。如果用户或自动化系统受到诱骗打开特别构建的 ZIP 存档远程攻击者可能利用此问题覆盖预期目录以外的任意文件。 (CVE-2025-4748)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7656-1 公告中所提及的多個弱點影響。

    據發現Erlang OTPs SSH 模組未正確強制執行嚴格的 KEX 交握強化措施。能夠攔截通訊的遠端攻擊者可能會利用此問題在交握期間將選用訊息插入連線。 (CVE-2025-46712)

    據發現Erlang OTP 未正確處理 ZIP 封存。如果使用者或自動化系統遭誘騙而開啟特製的 ZIP 封存遠端攻擊者可能會利用此問題覆寫預定目錄之外的任意檔案。 (CVE-2025-4748)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
241855	Azure Linux 3.0 Security Update: erlang (CVE-2025-46712)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	low
242577	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : Erlang vulnerabilities (USN-7656-1)	Nessus	Ubuntu Local Security Checks	7/22/2025	7/22/2025	medium
248920	Linux Distros Unpatched Vulnerability : CVE-2025-46712	Nessus	Misc.	8/12/2025	9/7/2025	low
241931	CBL Mariner 2.0 Security Update: erlang (CVE-2025-46712)	Nessus	MarinerOS Local Security Checks	7/11/2025	7/11/2025	low
241855	Azure Linux 3.0 安全性更新：erlang (CVE-2025-46712)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	low
241855	Azure Linux 3.0 安全更新：erlang (CVE-2025-46712)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	low
241855	Azure Linux 3.0 セキュリティ更新: erlang (CVE-2025-46712)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	low
248920	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46712	Nessus	Misc.	8/12/2025	9/7/2025	low
248920	Linux Distros 未修补的漏洞：CVE-2025-46712	Nessus	Misc.	8/12/2025	9/7/2025	low
242577	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Erlang の脆弱性USN-7656-1	Nessus	Ubuntu Local Security Checks	7/22/2025	7/22/2025	medium
248920	Linux Distros 未修補的弱點：CVE-2025-46712	Nessus	Misc.	8/12/2025	9/7/2025	low
242577	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Erlang 漏洞 (USN-7656-1)	Nessus	Ubuntu Local Security Checks	7/22/2025	7/22/2025	medium
242577	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Erlang 弱點 (USN-7656-1)	Nessus	Ubuntu Local Security Checks	7/22/2025	7/22/2025	medium

Detections

Analytics

Plugins Search

low

medium

low

low

low

low

low

low

low

medium

low

medium

medium