Impatto Sistemico

Alto (65.0)

Sintesi

Rilevate molteplici vulnerabilità di sicurezza, di cui 11 con gravità “alta”, in diversi componenti di Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità.

Tipologia

• Denial of Service
• Security Feature Bypass
• Tampering

Prodotti e/o versioni affette

Erlang/OTP, moduli:

• inets/httpd
• inets/httpc
• erts (Erlang Runtime System)

N.B. per maggiori dettagli sulle versioni vulnerabili dei prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: