Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate 8 nuove vulnerabilità, di cui 3 con gravità “alta”, in diversi componenti di Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità.

Tipologia

• Authentication Bypass
• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

Erlang/OTP, moduli:

• inet_drv
• httpc_response
• inet_tls_dist

N.B. per maggiori dettagli sulle versioni vulnerabili dei prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: