CVE-2024-53846
Açıklama
OTP; Erlang çalışma zamanı sistemi, ağırlıklı olarak Erlang ile yazılmış bir dizi kullanıma hazır bileşen ve Erlang programları için bir dizi tasarım ilkesinden oluşan Erlang kütüphaneleri kümesidir. OTP-25.3.2.8, OTP-26.2 ve OTP-27.0 sürümleriyle başlayan OTP'nin ssl uygulamasında bir regresyon meydana gelmiştir; bu durum, hatalı genişletilmiş anahtar kullanımı sunulduğunda bir sunucunun veya istemcinin karşı tarafı doğrulamasına neden olmaktadır (örneğin, bir sunucu, istemcinin sunucu kimlik doğrulama genişletilmiş anahtar kullanımına sahip olması durumunda istemciyi doğrular ve bunun tersi de geçerlidir).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang otp | >= 25.3.2.8, <= 25.3.2.16, >= 26.2, <= 26.2.5.6, >= 27.0, <= 27.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.