Erlang/OTP public_key – Umgehung der OCSP-Responder-Autorisierung

Beschreibung

Eine Schwachstelle bei der Zertifikatsprüfung im Erlang/OTP-Modul public_key (pubkey_ocsp) erlaubt die Umgehung der Autorisierung eines CA-designierten OCSP-Responders durch fehlende Signaturprüfung. Die Validierung in public_key:pkix_ocsp_validate/5 prüft nicht, ob das Responder-Zertifikat kryptografisch von der ausstellenden CA signiert wurde, sondern nur den Aussteller-Namen und die OCSPSigning-Nutzung. Ein Angreifer, der OCSP-Antworten kontrolliert, kann so widerrufene Zertifikate als gültig ausgeben und TLS-Clients mit OCSP-Stapling täuschen. Betroffen ist OTP von 27.0 bis vor 28.4.2 sowie 27.3.4.10. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf OTP 28.4.2 bzw. 27.3.4.10.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Erlang/OTP

• Erlang/OTP SSH Server – Missing Authentication for Critical Function KEV CVE-2025-32433
• CodeChecker: Authentifizierungsumgehung ermöglicht Superuser-Zugriff auf die API CVE-2024-10081
• WordPress-Plugin für WooCommerce-Benachrichtigungen und OTP – Authentifizierungsumgehung CVE-2026-77264
• CVE-2026-20272 – Cisco IOS XE Software CVE-2026-20272
• CVE-2026-20303 – Cisco Catalyst SD-WAN Sicherheitslücke CVE-2026-20303
• Cisco Catalyst SD-WAN – Sicherheitslücke CVE-2026-20304