PT-2026-64988
CVE-2026-55953
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang/OTP من 17.0 إلى 27.3.4.14
إصدارات Erlang/OTP من 28.0 إلى 28.5.0.3
إصدارات Erlang/OTP من 29.0 إلى 29.0.3
إصدارات ssl من 5.3.4 إلى 11.2.12.10
إصدارات ssl من 11.6.0 إلى 11.6.0.3
إصدارات ssl من 11.7.0 إلى 11.7.3
الوصف
يفشل عميل TLS 1.2 (والإصدارات الأقدم) و DTLS في التحقق مما إذا كانت مجموعة التشفير التي اختارها الخادم في رسالة ServerHello قد عرضها العميل فعليًا في رسالة ClientHello. يقوم معالج
tls handshake:hello/5 بالتحقق من صحة إصدار البروتوكول و”حارس التخفيض“ (downgrade sentinel)، لكنه يمرر مجموعة التشفير التي اختارها الخادم إلى ssl handshake:handle server hello extensions/9 دون إجراء فحص للعضوية. يمكن لمهاجم على المسار (on-path) فرض استخدام مجموعات تبادل المفاتيح المجهولة، مثل TLS DH anon * أو TLS ECDH anon *، والتي لا تتطلب شهادات خادم. يؤدي هذا إلى تجاوز إعدادات verify peer وcacerts، مما يسمح للمهاجم بإكمال عملية المصافحة دون التحقق من صحة الشهادة أو اسم المضيف، مما يجعل كل حركة مرور التطبيق اللاحقة قابلة للقراءة والتعديل.التوصيات
تحديث Erlang/OTP إلى الإصدار 27.3.4.15 أو أحدث.
تحديث Erlang/OTP إلى الإصدار 28.5.0.4 أو أحدث.
تحديث Erlang/OTP إلى الإصدار 29.0.4 أو أحدث.
تحديث ssl إلى الإصدار 11.2.12.11 أو أحدث.
تحديث ssl إلى الإصدار 11.6.0.4 أو أحدث.
تحديث ssl إلى الإصدار 11.7.4 أو أحدث.
تقييد اتصالات العميل بـ TLS 1.3 فقط عن طريق تعيين الإصدارات إلى
[’tlsv1.3‘] في خيارات ssl الخاصة بالعميل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾