Impatto Sistemico

Medio (64.35)

Sintesi

Rilevate due nuove vulnerabilità, di cui una con gravità “alta”, in Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Erlang/OTP

• versioni dalla 23.3 alla 27.3.4.19 (esclusa)
• 28.x, versioni precedenti alla 28.5.0.8
• 29.x, versioni precedenti alla 29.1.2

ssl (otp)

• versioni dalla 10.3 alla 11.2.12.14 (esclusa)
• 11.6.x, versioni precedenti alla 11.6.0.7
• 11.7.x, versioni precedenti alla 11.7.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettini di sicurezza riportato nella sezione Riferimenti.