遠端主機上安裝的 Erlang/OTP 是 26.2.5.13 之前的 17.0 版、27.3.4.1 之前的 27.0 版或 28.0.1 之前的 28.0 版。因此，該應用程式受到路徑遊走弱點影響：

  - Erlang OTP (stdlib 模組) 中不當限制受限制目錄的路徑名稱 (「路徑遊走」) 弱點會允許絕對路徑遊走，檔案操縱。除非傳遞記憶體選項，否則此弱點與程式檔案 lib/stdlib/src/zip.erl 和程式常式 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相關。此問題會影響 OTP 17.0 到 OTP 28.0.1 中的 OTP、OTP 27.3.4.1 和 OTP 26.2.5.13，對應於 2.0 到 7.0.1、6.2.2.1 和 5.2.3.4 中的 stdlib。(CVE-2025-4748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7656-1 公告中所提及的多個弱點影響。

    據發現Erlang OTPs SSH 模組未正確強制執行嚴格的 KEX 交握強化措施。能夠攔截通訊的遠端攻擊者可能會利用此問題在交握期間將選用訊息插入連線。 (CVE-2025-46712)

    據發現Erlang OTP 未正確處理 ZIP 封存。如果使用者或自動化系統遭誘騙而開啟特製的 ZIP 封存遠端攻擊者可能會利用此問題覆寫預定目錄之外的任意檔案。 (CVE-2025-4748)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4376 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4376-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Srickerhof 2025 年 11 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 erlang 版本 1:23.2.6+dfsg-1+deb11u3 CVE ID CVE-2025-4748 CVE-2025-48038 CVE-2025-48039 CVE-2025-48041 Debian 錯誤

    在並行、即時、分散式函式語言 Erlang 中修正多個弱點。

    CVE-2025-4748

        Erlang OTP (stdlib 模組) 中受限制目錄的路徑名稱不當限制 (「路徑遊走」) 弱點允許絕對路徑遊走、檔案操作。除非傳遞記憶體選項，否則此弱點與程式檔案 lib/stdlib/src/zip.erl 和程式常式 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相關。

    CVE-2025-48038, CVE-2025-48039, CVE-2025-48041

        Erlang OTP ssh (ssh_sftp 模組) 中沒有限製或節流的資源配置弱點會導致過度配置、資源洩漏曝險、溢流。這些弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 相關。

    針對 Debian 11 Bullseye這些問題已在版本 1:23.2.6+dfsg-1+deb11u3 中修正。

    建議您升級 erlang 套件。

    如需 erlang 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP (stdlib 模組) 中不當限制受限制目錄的路徑名稱 (「路徑遊走」) 弱點會允許絕對路徑遊走，檔案操縱。除非傳遞記憶體選項，否則此弱點與程式檔案 lib/stdlib/src/zip.erl 和程式常式 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相關。此問題影響的 OTP 從 OTP 17.0 到 OTP 28.0.1、OTP 27.3.4.1 和 OTP 26.2.5.13對應於 2.0 到 7.0.1、 6.2.2.1 和 5.2.3.4的 stdlib。
    (CVE-2025-4748)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Tenable.ad 版本比 3.77.12 舊。因此，會受到 TNS-2025-14 公告中所提及的多個弱點影響。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。應用程式除了終止執行緒/處理程序沒有其他方法可以逸出或結束此迴圈。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中未受信任的搜尋路徑允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-30399)

  - 連線至在 URL 中指定為 IP 位址的主機時，libcurl 意外略過 QUIC 連線的憑證驗證。因此，它不會偵測冒充者或攔截式攻擊。(CVE-2025-4947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240158	Erlang/OTP 17.0 < 26.2.5.13 / 27.0 < 27.3.4.1 / 28.0 < 28.0.1 路徑遊走 (CVE-2025-4748)	Nessus	Misc.	2025/6/18	2026/1/21	medium
242577	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Erlang 弱點 (USN-7656-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2026/3/10	medium
276650	Debian dla-4376erlang - 安全性更新	Nessus	Debian Local Security Checks	2025/11/24	2026/3/10	high
244736	Linux Distros 未修補的弱點：CVE-2025-4748	Nessus	Misc.	2025/8/7	2025/11/24	medium
243057	Tenable.ad< 3.77.12 多個弱點 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high

偵測

搜尋 Plugin

medium

medium

high

medium

high