Erlang/OTP 17.0 < 26.2.5.13 / 27.0 < 27.3.4.1 / 28.0 < 28.0.1 路徑遊走 (CVE-2025-4748)
medium Nessus Plugin ID 240158
語言:
概要
遠端主機缺少安全性更新。說明
遠端主機上安裝的 Erlang/OTP 是 26.2.5.13 之前的 17.0 版、27.3.4.1 之前的 27.0 版或 28.0.1 之前的 28.0 版。因此，該應用程式受到路徑遊走弱點影響：- Erlang OTP (stdlib 模組) 中不當限制受限制目錄的路徑名稱 (「路徑遊走」) 弱點會允許絕對路徑遊走，檔案操縱。除非傳遞記憶體選項，否則此弱點與程式檔案 lib/stdlib/src/zip.erl 和程式常式 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相關。此問題會影響 OTP 17.0 到 OTP 28.0.1 中的 OTP、OTP 27.3.4.1 和 OTP 26.2.5.13，對應於 2.0 到 7.0.1、6.2.2.1 和 5.2.3.4 中的 stdlib。(CVE-2025-4748)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Erlang/OTP 26.2.5.13、27.3.4.1、28.0.1 或更新版本。另請參閱
https://github.com/erlang/otp/security/advisories/GHSA-9g37-pgj9-wrhc
Plugin 詳細資訊
嚴重性: Medium
ID: 240158
檔案名稱: erlang_otp_28_0_1.nasl
版本: 1.4
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2025/6/18
已更新: 2025/7/8
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.3
CVSS v4
風險因素: Medium
Base Score: 4.8
Threat Score: 1.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L
弱點資訊
CPE: cpe:/a:erlang:erlang%2fotp
必要的 KB 項目: installed_sw/Erlang-OTP
修補程式發佈日期: 2025/6/16
弱點發布日期: 2025/6/16
參考資訊
CVE: CVE-2025-4748
IAVA: 2025-A-0438