Erlang/OTP Seite 3

In Ericsson Packet Core Controller (PCC) vor Version 1.39 erlaubt eine Schwachstelle im Configuration Management einem Angreifer, mit speziell präparierten Befehlen Systemgeheimnisse offenzulegen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Der Ericsson Packet Core Controller (PCC) weist vor Version 1.39 im Configuration Management eine Schwachstelle auf, durch die sensible Systeminformationen offengelegt werden. Angreifer können darüber andere Benutzer enumerieren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In der erl_interface-Bibliothek von Erlang/OTP besteht ein stack-basierter Pufferüberlauf in der Datei lib/erl_interface/src/misc/ei_printterm. Ein Überlauf auf dem Stack kann die Speicherintegrität verletzen und die Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die aktualisierte Erlang/OTP-Version einspielen, sobald verfügbar.

In der Guardian.Permissions-Komponente von überauth guardian fehlt eine Begrenzung der Ressourcenzuweisung (Allocation of Resources Without Limits or Throttling). Ein Angreifer kann dadurch die Atom-Tabelle der BEAM-Laufzeitumgebung erschöpfen und so einen Denial of Service auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In der erts-Komponente von Erlang/OTP führt ein Fehler bei der Umwandlung von Signed- zu Unsigned-Werten zu einem Out-of-Bounds Write. Ein Angreifer, der ein präpariertes Binärobjekt im Erlang External Term Format (ETF) an binary_to_term/1 übergeben kann, kann diese Schwachstelle ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Der Ericsson Packet Core Controller (PCC) enthält vor Version 1.38 im Alarmsystem hardcodierte Zugangsdaten. Ein Angreifer mit Zugriff auf den Cluster und Kenntnis der hardcodierten Zugangsdaten kann diese ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 1.38 oder neuer aktualisieren.

In eta-otp-lock des TÜBİTAK BİLGEM Software Technologies Research Institute ermöglicht der Aufruf eines Prozesses mit sichtbaren sensiblen Informationen System Footprinting. Die Schwachstelle betrifft eta-otp-lock; die Versionsangabe in der Quelle bricht ab. CVSS-Basiswert: 5.0 (Mittel).

Im Modul Oidcc.Plug.Authorize des Erlang-Ecosystem-Foundation-Pakets oidcc_plug führt laut NVD eine unsachgemässe Behandlung der Gross-/Kleinschreibung dazu, dass die Bindung der Session an den User Agent wirkungslos wird. Dadurch entfällt eine Defense-in-Depth-Kontrolle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Modul Oidcc.Plug.AuthorizationCallback der Bibliothek oidcc_plug der Erlang Ecosystem Foundation besteht eine Cross-Site-Request-Forgery-Schwachstelle. Ein Angreifer kann dadurch den Browser eines Opfers veranlassen, einen Autorisierungsablauf abzuschliessen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Der eingebaute DNS-Resolver von Erlang/OTP (Module inet_res und inet_db) erzeugt vorhersagbare Nummern beziehungsweise Kennungen, da er sequenziell vorgeht. Dies ermöglicht ein DNS-Cache-Poisoning, mit dem ein Angreifer manipulierte DNS-Antworten unterschieben kann. CVSS-Basiswert: 3.7 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Eine unzureichende Durchsetzung der Nachrichtenintegrität während der Übertragung im Modul tls_gen_connection der ssl-Anwendung von Erlang/OTP erlaubt einem netzwerkpositionierten Angreifer, unautorisierte Daten einzuschleusen. Laut CVSS-Vektor ist der Angriff über das Netzwerk mit hoher Angriffskomplexität und ohne Rechte möglich und betrifft die Integrität. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: bereitgestellte Aktualisierungen einspielen.