远程 Azure Linux 3.0 主机上安装的 erlang 版本低于测试版本。因此，该程序受到 CVE-2025-46712 公告中提及的一个漏洞影响。

  - Erlang/OTP 是 Erlang 编程语言的库集。在 OTP-27.3.4适用于 OTP-27、OTP-26.2.5.12适用于 OTP-26和 OTP-25.3.2.21适用于 OTP-25之前的版本中Erlang/OTP SSH 无法强制执行严格的 KEX通过允许交换可选消息的握手强化措施。这允许中间人攻击者在握手期间向连接中注入这些消息。此问题已在版本 OTP-27.3.4适用于 OTP-27、OTP-26.2.5.12适用于 OTP-26和 OTP-25.3.2.21适用于 OTP-25中进行修补。
    (CVE-2025-46712)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新：erlang (CVE-2025-46712)

low Nessus 插件 ID 241855

版本 1.4