Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_key（pubkey_ocsp 模块）中的不当证书验证漏洞允许接受以过期响应器证书签名的伪造 OCSP 响应。lib/public_key/src/pubkey_ocsp.erl 中 pubkey_ocsp：verify_response/5 和 pubkey_ocsp：is_authorized_responder/3 中的 OCSP 响应验证未检查 OCSP 响应器证书的有效期 （notBefore/notAfter）。取得过期 CA 指定 OCSP 响应器凭证的私钥的攻击者可伪造 Erlang/OTP 接受为有效的 OCSP 响应。这会影响通过 ssl 应用程序使用 OCSP 封套的 TLS 客户端：恶意或已被破坏的服务器可提供已撤销的 TLS 证书，以及由过期响应器密钥签署的伪造 OCSP 响应，客户端将接受已撤销的证书为有效证书。它也会影响直接调用 public_key：pkix_ocsp_validate/5 的应用程序，其影响取决于使用案例 服务器端客户端证书验证 使用此 API 可能允许通过已撤销的客户端证书进行身份验证绕过。
    此问题会影响来自 OTP 27.0 的 OTP，对应public_key1.16于 OTP 29.0.1之前1.21.1的 、 1.20.3.11.17.1.3和 的 OTP 28.5.0.1 和 OTP27.3.4.12。（CVE-2026-42791）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Erlang/OTP 是 27.3.4.12 之前的 27.0 版、28.5.0.1 之前的 28.0 版或 29.0.1 之前的 29.0 版。因此，其會受到一個弱點的影響：

  - Erlang OTP public_key (pubkey_ocsp 模組) 中存在不當憑證驗證弱點，此弱點允許使用過期回應憑證簽署的偽造 OCSP 回應仍可能被當作有效回應接受。(CVE-2026-42791)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.12 的 27.0、低于 28.5.0.1 的 28.0 或低于 29.0.1 的 29.0。因此，该应用程序会受到漏洞的影响：

  - Erlang OTP public_key（pubkey_ocsp 模块）中的不当证书验证漏洞允许接受以过期响应器证书签名的伪造 OCSP 响应。(CVE-2026-42791)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP public_key （pubkey_ocsp 模組） 中的不當憑證驗證弱點允許以過期回應憑證簽署的偽造 OCSP 回應被接受為有效。lib/public_key/src/pubkey_ocsp.erl 中 pubkey_ocsp：verify_response/5 和 pubkey_ocsp：is_authorized_responder/3 中的 OCSP 回應驗證不會檢查 OCSP 回應程式憑證的有效期 （notBefore/notAfter）。取得過期 CA 指定 OCSP 回應程式憑證私密金鑰的攻擊者，可偽造 Erlang/OTP 接受為有效的 OCSP 回應。這會影響透過 SSL 應用程式使用 OCSP 裝訂的 TLS 用戶端：惡意或遭入侵的伺服器可能會提供已撤銷的 TLS 憑證以及由過期回應程式金鑰簽署的偽造 OCSP 回應，而用戶端將接受撤銷的憑證為有效。它也會影響直接呼叫 public_key：pkix_ocsp_validate/5 的應用程式，其中影響取決於使用案例：使用此 API 的伺服器端用戶端憑證驗證可能會允許使用撤銷的用戶端憑證繞過身份驗證。
    此問題會影響 OTP 29.0.1之前的 OTP 27.0 、 OTP 28.5.0.1 和 OTP 27.3.4.12，對應於之前1.21.1的 1.16 和 1.20.3.11.17.1.3的 public_key。（CVE-2026-42791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9357d6fb-5a54-11f1-b886-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-cjxj-wj6x-3fff による報告:
    Erlang/OTP の public_key アプリケーションは、応答の検証中に、OCSP レスポンダー証明書の有効期間の検証に失敗します。期限切れのOCSPレスポンダーの秘密鍵を所有する攻撃者が、システムが有効として受け入れる応答を偽造する可能性があります。これにより、OCSPステープリングシナリオで失効したTLS証明書を受け入れたり、public_key:pkix_ocsp_validate/5 APIを直接使用しているアプリケーションで認証をバイパスしたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.12 より前の 27.0、28.5.0.1 より前の 28.0、または 29.0.1 より前の 29.0 です。したがって、脆弱性の影響を受けます。

  - Erlang OTP public_key (pubkey_ocsp モジュール) の不適切な証明書検証の脆弱性により、期限切れのレスポンダー証明書で署名された偽造された OCSP 応答が有効なものとして受け入れられる可能性があります。(CVE-2026-42791)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20907-1 アドバイザリで言及されています。

    erlang 用のこの更新は、次の問題を修正します

    - CVE-2025-4748:パス名の制限が不適切であると、パストラバーサルが発生する可能性があります(bsc#1244642)。
    - CVE-2026-32147:SFTP chroot(bsc#1262503)において、制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約とサブジェクト CommonName フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42791:「public_key」アプリケーションの OCSP 応答検証は、OCSP レスポンダー証明書の有効期間をチェックせず、OCSP レスポンス応答偽造(bsc#1266448)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP public_key(pubkey_ocsp モジュール)の不適切な証明書検証の脆弱性により、期限切れのレスポンダー証明書で署名された偽造された OCSP 応答が有効なものとして受け入れられる可能性があります。lib/public_key/src/pubkey_ocsp.erl の pubkey_ocsp:verify_response/5 および pubkey_ocsp:is_authorized_responder/3 における OCSP レスポンス検証は、OCSP レスポンダー証明書の有効期間(notBefore/notAfter)をチェックしません。期限切れの CA 指定の OCSP レスポンダー証明書の秘密鍵を取得した攻撃者が、Erlang/OTP が有効として受け入れる OCSP 応答を偽造する可能性があります。これは、ssl アプリケーションを介して OCSP Stapling を使用する TLS クライアントに影響を与えます。悪意のあるまたは感染したサーバーが、失効した TLS 証明書を、失効したレスポンダーキーによって署名された偽造された OCSP 応答とともに提示する可能性があり、クライアントは失効した証明書を有効なものとして受け入れます。また、public_key:pkix_ocsp_validate/5を直接呼び出すアプリケーションにも影響します。影響はユースケースによって異なります このAPIを使用したサーバーサイドクライアント証明書の検証では、失効したクライアント証明書による認証バイパスが可能になる場合があります。
    この問題は、1.21.1、1.20.3.1、1.17.1.3 より前の 1.16 public_keyに対応する、OTP 29.0.1、OTP 28.5.0.1、OTP 27.3.4.12 より前の OTP 27.0からの OTP に影響を与えます。(CVE-2026-42791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the erlang package has been released.

The version of Erlang/OTP installed on the remote host is 27.0 prior to 27.3.4.12, 28.0 prior to 28.5.0.1, or 29.0 prior to 29.0.1. It is, therefore, affected by a vulnerability:

  - Improper Certificate Validation vulnerability in Erlang OTP public_key (pubkey_ocsp module)     allows forged OCSP responses signed with an expired responder certificate to be accepted     as valid. (CVE-2026-42791)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 9357d6fb-5a54-11f1-b886-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-cjxj-wj6x-3fff reports:
    Erlang/OTP's public_key application fails to validate the               validity period of OCSP responder certificates during               response verification. An attacker possessing an expired               OCSP responder's private key can forge responses that the               system accepts as valid, potentially allowing acceptance of               revoked TLS certificates in OCSP stapling scenarios or               authentication bypass in applications using the               public_key:pkix_ocsp_validate/5 API directly.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20907-1 advisory.

    This update for erlang fixes the following issues

    - CVE-2025-4748: improper limitation of a pathname may lead to path traversal (bsc#1244642).
    - CVE-2026-32147: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in SFTP     chroot       (bsc#1262503).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name Constraints and Subject CommonName fallback in TLS hostname verification allows for     certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42791: OCSP response verification in the `public_key` application does not check the validity     period of the       OCSP responder certificate and allows for OCSP response response forgery (bsc#1266448).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Certificate Validation vulnerability in Erlang OTP public_key (pubkey_ocsp module) allows forged     OCSP responses signed with an expired responder certificate to be accepted as valid. OCSP response     verification in pubkey_ocsp:verify_response/5 and pubkey_ocsp:is_authorized_responder/3 in     lib/public_key/src/pubkey_ocsp.erl does not check the validity period (notBefore/notAfter) of the OCSP     responder certificate. An attacker who has obtained the private key of an expired CA-designated OCSP     responder certificate can forge OCSP responses that Erlang/OTP accepts as valid. This affects TLS clients     using OCSP stapling via the ssl application: a malicious or compromised server can present a revoked TLS     certificate together with a forged OCSP response signed by an expired responder key, and the client will     accept the revoked certificate as valid. It also affects applications calling     public_key:pkix_ocsp_validate/5 directly, where the impact depends on the use case  server-side client     certificate validation using this API may allow authentication bypass with a revoked client certificate.
    This issue affects OTP from OTP 27.0 before OTP 29.0.1, OTP 28.5.0.1 and OTP 27.3.4.12, corresponding to     public_key from 1.16 before 1.21.1, 1.20.3.1 and 1.17.1.3. (CVE-2026-42791)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317587	Linux Distros 未修补的漏洞：CVE-2026-42791	Nessus	Misc.	2026/5/29	2026/7/25	medium
317740	Erlang/OTP 27.0 < 27.3.4.12 / 28.0 < 28.5.0.1 / 29.0 < 29.0.1 OCSP 過期回應程式憑證繞過 (CVE-2026-42791)	Nessus	Misc.	2026/5/29	2026/6/4	medium
317740	Erlang/OTP 27.0 < 27.3.4.12/28.0 < 28.5.0.1/29.0 < 29.0.1 OCSP 过期响应程序证书绕过 (CVE-2026-42791)	Nessus	Misc.	2026/5/29	2026/6/4	medium
317587	Linux Distros 未修補弱點：CVE-2026-42791	Nessus	Misc.	2026/5/29	2026/7/25	medium
317387	FreeBSD:Erlang/OTP -- OCSP レスポンダー証明書が public_key 年の有効期限後に受け入れられます(9357d6fb-5a54-11f1-b886-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/5/28	2026/6/3	medium
317740	Erlang/OTP 27.0 < 27.3.4.12 / 28.0 < 28.5.0.1 / 29.0 < 29.0.1 OCSP 期限切れレスポンダー証明書のバイパス (CVE-2026-42791)	Nessus	Misc.	2026/5/29	2026/6/4	medium
320423	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20907-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high
317587	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42791	Nessus	Misc.	2026/5/29	2026/7/25	medium
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
317740	Erlang/OTP 27.0 < 27.3.4.12 / 28.0 < 28.5.0.1 / 29.0 < 29.0.1 OCSP Expired Responder Certificate Bypass (CVE-2026-42791)	Nessus	Misc.	2026/5/29	2026/6/4	medium
317387	FreeBSD : Erlang/OTP -- OCSP responder certificate accepted after expiry in public_key (9357d6fb-5a54-11f1-b886-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/5/28	2026/6/3	medium
321790	Photon OS 5.0: Erlang PHSA-2026-5.0-0883	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/6/27	high
320423	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20907-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high
317587	Linux Distros Unpatched Vulnerability : CVE-2026-42791	Nessus	Misc.	2026/5/29	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

medium