目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-46712— Erlang/OTP 安全漏洞

CVSS 3.7 · Low EPSS 0.41% · P61
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-46712の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Erlang/OTP SSH Has Strict KEX Violations
ソース: NVD (National Vulnerability Database)
脆弱性説明
Erlang/OTP is a set of libraries for the Erlang programming language. In versions prior to OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25), Erlang/OTP SSH fails to enforce strict KEX handshake hardening measures by allowing optional messages to be exchanged. This allows a Man-in-the-Middle attacker to inject these messages in a connection during the handshake. This issue has been patched in versions OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25).
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
预期行为违背
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Erlang/OTP 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Erlang/OTP是Erlang/OTP开源的一个JavaScript编写的处理处理异常的库。该库可以捕捉node.js内置API引发的异常。 Erlang/OTP存在安全漏洞，该漏洞源于SSH未严格实施KEX握手措施，可能导致中间人攻击。以下版本受到影响：OTP-27.3.4之前版本、OTP-26.2.5.12之前版本和OTP-25.3.2.21之前版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
erlangotp >= OTP 27.0, < OTP 27.3.4 -

II. CVE-2025-46712の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-46712のインテリジェンス情報

请登录查看更多情报信息。

IV. 関連脆弱性

同じ製品: otp
同じベンダー: erlang
同じ弱点: CWE-440

V. CVE-2025-46712へのコメント

まだコメントはありません

コメントを残す