远程主机上安装的 Erlang/OTP 版本是低于 27.3.4.10 的 27.x 或低于 28.x 的 28.4.2。因而会受到一个证书验证绕过漏洞的影响

  - public_key 应用程序的 OCSP 响应验证中不当的证书验证允许能够拦截或控制 OCSP 响应的攻击者伪造将已撤销的证书标记为有效的响应。OCSP 响应验证不会验证 CA 指定的响应器证书是否由颁发 CA 进行加密签名而仅检查响应器证书的颁发者名称和 OCSPSigning 扩展密钥使用情况。
    (CVE-2026-32144)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 OCSP 证书验证绕过 (CVE-2026-32144)

high Nessus 插件 ID 305687

版本 1.2