远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.14 的 17.0、低于 28.5.0.3 的 28.0 或低于 29.0.3 的 29.0。因此，该应用程序受到多个漏洞的影响：

  - Erlang OTP ssh（ssh_sftpd 模块）中可观察到的响应差异漏洞允许经认证的 SFTP 用户枚举配置的根目录之外是否存在文件和目录。
    (CVE-2026-53422)

  - Erlang OTP ssh（ssh_sftpd 模块）中的无法达到退出条件的循环（“无限循环”）漏洞允许经过认证的 SFTP 用户将 SFTP 通道渲染为永久无响应。（CVE-2026-54886）

  - Erlang/OTP ssl（tls_gen_connection 模块）中存在一个未经认证的明文，在通信通道中传输期间未正确强制执行消息完整性，这使得网络定位的攻击者能够注入未经认证的纯文本，随后 TLS 客户端应用程序会将其视为经认证的服务器数据。（CVE-2026-54891）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 多种漏洞

medium Nessus 插件 ID 325890

版本 1.3