PT-2021-7691 · Ericsson+2 · Erlang/Otp+2

CVE-2020-35733 · Publicado 2021-01-15 · Atualizado 2025-11-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Erlang/OTP anteriores à 23.2.2

Descrição

Foi detectada uma falha na aplicação ssl, que aceita e considera válida uma cadeia de certificados X.509 inválida para uma Autoridade Certificadora raiz confiável. Isso poderia permitir que um invasor remoto obtivesse acesso a dados confidenciais devido a erros no procedimento de autenticação de certificados.

Recomendações

Para versões anteriores à 23.2.2, atualize para a versão 23.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da versão 10.2 do aplicativo ssl até que um patch esteja disponível. Evite confiar em cadeias de certificados que não tenham sido devidamente validadas para minimizar o risco de exploração.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

ALT-PU-2021-3065

ALT-PU-2021-3284

ALT-PU-2024-9499

BDU:2023-01664

CVE-2020-35733

OPENSUSE-SU-2024:10740-1

OPENSUSE-SU-2025:15740-1

Produtos afetados

Alt Linux

Astra Linux

Erlang/Otp

Referências · 28

• https://github.com/erlang/otp/releases · Nota
• https://github.com/erlang/otp/commit/a59f3c4d2be19343f43c46241d0f4e30dd5563de · Nota
• https://github.com/erlang/otp/commit/11a098cb0bcc30d7c424f01c60bfefd1deece287 · Nota
• https://github.com/erlang/otp/commit/c515e8d74fb92430c619eaa2dd00c89d94c6770a · Nota
• https://github.com/erlang/otp/commit/95222bb877515345d6716f3bc36139ab52211af0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35733 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-25623 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10740-1 · Aviso do Fabricante
• https://t.me/cibsecurity/22206 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35733 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35733 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E4CXZWUOZELT7A5ZN6DJRQHX7L35V4PW · Aviso do Fabricante
• https://erlang.org/pipermail/erlang-questions/2021-January/100357.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35733 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2023-48795 · Nota