Ericsson Erlang 信任管理问题漏洞

漏洞信息详情

Ericsson Erlang是瑞典爱立信（Ericsson）公司的一种通用的面向并发的编程语言。

Ericsson Erlang/OTP before 23.2.2 存在信任管理问题漏洞，该漏洞源于应用程序接受无效的X.509证书链，并将其信任给受信任的根证书颁发机构。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://erlang.org/pipermail/erlang-questions/2021-January/100357.html

来源:MISC

链接:https://github.com/erlang/otp/releases

来源:CONFIRM

链接:https://erlang.org/pipermail/erlang-questions/2021-January/100357.html

来源:MISC

链接:https://www.erlang.org/news

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/E4CXZWUOZELT7A5ZN6DJRQHX7L35V4PW/

来源:MISC

链接:https://www.erlang.org/downloads

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Erlang-OTP-Man-in-the-Middle-via-Invalid-X-509-Certificate-Chain-34431

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-35733

暂无