Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate molteplici nuove vulnerabilità, di cui una con gravità “critica” e quattro con gravità “alta”, in diversi componenti di Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità.

Tipologia

• Denial of Service
• Remote Code Execution
• Security Feature Bypass
• Authentication Bypass

Prodotti e/o versioni affette

Erlang/OTP, moduli:

• pubkey_policy_tree
• megaco_flex_scanne
• megaco_flex_scanner_drv
• ssl_certificate
• tls_handshake
• ssl_handshake
• ssl
• erts

N.B. per maggiori dettagli sulle versioni vulnerabili dei prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: