遠端主機上安裝的 Erlang/OTP 版本為 27.x 的 27.3.4.10 之前版本或 28.x 的 28.4.2 之前版本。因此受到一個憑證驗證繞過弱點影響：

  - public_key 應用程式的 OCSP 回應驗證中存在不當憑證驗證，可攔截或控制 OCSP 回應的攻擊者可藉以偽造回應，將已撤銷的憑證標記為有效。OCSP 回應驗證未驗證 CA 指定的回應程式憑證是否由簽發 CA 以密碼編譯方式簽署，僅檢查回應程式憑證的簽發者名稱和 OCSPSigning 延伸金鑰使用方式。
    (CVE-2026-32144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_key（pubkey_ocsp模块）中的不当证书验证漏洞，允许通过缺失签名验证绕过OCSP指定响应者授权。public_key：pkix_ocsp_validate/5 中的 OCSP 响应验证并未验证 CA 指定的响应者证书是否由发布 CA 进行加密签名。它只检查响应证书的发行者名称是否与CA的主题名称一致，以及证书是否包含OCSPSigning扩展密钥使用。
    能够拦截或控制OCSP响应的攻击者可以创建一份带有匹配发行者名称和OCSP非国家电子钥匙（EKU）的自签名证书，并用它伪造标记被撤销证书为有效的OCSP响应。这影响使用 OCSP 订书钉的 SSL/TLS 客户端，这些客户端可能接受对已撤销证书的服务器的连接，可能导致敏感数据传输到被攻破的服务器。
    直接使用 public_key：pkix_ocsp_validate/5 API 的应用程序也会受到影响，具体影响取决于使用情境。该漏洞与程序文件 lib/public_key/src/pubkey_ocsp.erl 以及程序例程 pubkey_ocsp：is_authorized_responder/3 相关。这个问题影响从OTP 27.0 到OTP 28.4.2 ，对 27.3.4.10 public_key应于从 1.16 到 1.20.3 和 1.17.1.2，以及从到和，以及 11.2 从SSL到 11.5.4 和 11.2.12.7。（CVE-2026-32144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.10 的 27.x、低于 28.4.2 的 28.x。因而会受到证书验证绕过漏洞的影响：

  - public_key 应用程序的 OCSP 响应验证中未正确验证证书，允许能够拦截或控制 OCSP 响应的攻击者伪造将已吊销证书标记为有效的响应。OCSP 响应验证不验证发证 CA 是否对 CA 指定的响应器证书进行了加密签名，仅检查响应器证书的颁发者名称和 OCSPSigning 扩展密钥使用情况。
    (CVE-2026-32144)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP public_key（pubkey_ocsp模組）中的不當憑證驗證漏洞，允許 OCSP 指定回應者授權透過缺少簽名驗證而繞過。public_key：pkix_ocsp_validate/5 中的 OCSP 回應驗證並未驗證 CA 指定的回應者憑證是否由發出 CA 以密碼學方式簽署。它只檢查回應者憑證的發行者名稱是否與 CA 的主體名稱相符，且憑證是否包含 OCSPSigning 擴展金鑰使用。
    能攔截或控制 OCSP 回應的攻擊者，可以建立一張自簽憑證，擁有匹配的發行者名稱及 OCSP Igning EKU，並用它偽造 OCSP 回應，將被撤銷的憑證標記為有效。這影響使用 OCSP 釘書機的 SSL/TLS 用戶端，該裝置可能接受與憑證被撤銷的伺服器連線，可能導致敏感資料傳送至被入侵的伺服器。
    直接使用 public_key：pkix_ocsp_validate/5 API 的應用程式也會受到影響，影響取決於使用情境。此漏洞與程式檔案 lib/public_key/src/pubkey_ocsp.erl 及程式例程 pubkey_ocsp：is_authorized_responder/3 有關。此問題影響從 OTP 27.0 到 OTP28.4.2，對27.3.4.10應於從 1.16 到 1.17.1.21.20.3 和 的 public_key，以及從 11.2 到 11.5.411.2.12.7和 的 SSL。（CVE-2026-32144）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP public_key(pubkey_ocspモジュール)における不適切な証明書検証の脆弱性により、署名検証が欠如することでOCSP指定応答者認可のバイパスが可能となります。public_key:pkix_ocsp_validate/5のOCSP応答検証は、CA指定レスポンダー証明書が発行CAによって暗号的に署名されたことを検証しません。代わりに、レスポンサー証明書の発行者名がCAの主題名と一致していること、証明書がOCSPSigning拡張鍵使用権を持っているかどうかのみを確認します。
    OCSP応答を傍受または制御できる攻撃者は、発行者名とOCSPSigning EKUが一致する自己署名証明書を作成し、取り消された証明書を有効とマークするOCSP応答を偽造できます。これはOCSPステープリングを使用しているSSL/TLSクライアントに影響を及ぼし、取り消された証明書を持つサーバーへの接続を受け入れ、機密データを侵害されたサーバーに送信する可能性がある。
    public_key:pkix_ocsp_validate/5 APIを直接使用しているアプリケーションも影響を受け、使用状況によって異なります。この脆弱性はプログラムファイル lib/public_key/src/pubkey_ocsp.erl およびプログラムルーチン pubkey_ocsp:is_authorized_responder/3 に関連しています。この問題はOTP27.0からOTP28.4.2までのOTPに影響し、27.3.4.10は1.16から1.20.31.17.1.2までのpublic_key、SSLは11.2から11.5.411.2.12.7までに対応しています。(CVE-2026-32144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.10 より前の 27.x、28.4.2 より前の 28.x です。したがって、証明書検証をバイパスする脆弱性の影響を受けます。

  - public_key アプリケーションの OCSP レスポンス検証における不適切な証明書検証により、OCSP レスポンスを傍受またはコントロールできる攻撃者が、失効した証明書を有効として示すレスポンスを偽造する可能性があります。OCSP レスポンスの検証において、CA 指定のレスポンダー証明書は発行元 CA によって暗号的に署名されていることを検証しておらず、レスポンダー証明書の発行者名および OCSPSigning 拡張キー使用法のみを確認しています。
    (CVE-2026-32144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20607-1 advisory.

    Security issues fixed:

    - CVE-2026-21620: improper isolation and compartmentalization can lead to TFTP relative path traversal and     remote       arbitrary reads/writes (bsc#1258663).
    - CVE-2026-23941: improper handling of duplicate Content-Length headers in Erlang OTP can lead to HTTP     request       smuggling (bsc#1259687).
    - CVE-2026-23942: improper limitation of a pathname to a restricted directory in the SFTP server can lead     to path       traversal (bsc#1259681).
    - CVE-2026-23943: improper handling of highly compressed data in Erlang OTP ssh can lead to denial of     service       (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).
    - CVE-2026-28810: predictable DNS transaction IDs can lead to DNS cache poisoning (bsc#1261726).
    - CVE-2026-32144: missing signature verification can lead to OCSP authorization bypass and information     disclosure       (bsc#1261734).

    Other updates and bugfixes:

    - jinterface: allow to build determenistic OtpErlang.jar (bsc#1262288).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Certificate Validation vulnerability in Erlang OTP public_key (pubkey_ocsp module) allows OCSP     designated-responder authorization bypass via missing signature verification. The OCSP response validation     in public_key:pkix_ocsp_validate/5 does not verify that a CA-designated responder certificate was     cryptographically signed by the issuing CA. Instead, it only checks that the responder certificate's     issuer name matches the CA's subject name and that the certificate has the OCSPSigning extended key usage.
    An attacker who can intercept or control OCSP responses can create a self-signed certificate with a     matching issuer name and the OCSPSigning EKU, and use it to forge OCSP responses that mark revoked     certificates as valid. This affects SSL/TLS clients using OCSP stapling, which may accept connections to     servers with revoked certificates, potentially transmitting sensitive data to compromised servers.
    Applications using the public_key:pkix_ocsp_validate/5 API directly are also affected, with impact     depending on usage context. This vulnerability is associated with program files     lib/public_key/src/pubkey_ocsp.erl and program routines pubkey_ocsp:is_authorized_responder/3. This issue     affects OTP from OTP 27.0 until OTP 28.4.2 and 27.3.4.10 corresponding to public_key from 1.16 until     1.20.3 and 1.17.1.2, and ssl from 11.2 until 11.5.4 and 11.2.12.7. (CVE-2026-32144)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Erlang/OTP installed on the remote host is 27.x prior to 27.3.4.10 or 28.x prior to 28.4.2. It is, therefore, affected by a certificate validation bypass vulnerability:

  - Improper certificate validation in the public_key application's OCSP response validation allows an attacker who     can intercept or control OCSP responses to forge responses that mark revoked certificates as valid. The OCSP     response validation does not verify that a CA-designated responder certificate was cryptographically signed by     the issuing CA, only checking the responder certificate's issuer name and OCSPSigning extended key usage.
    (CVE-2026-32144)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 OCSP 憑證驗證繞過 (CVE-2026-32144)	Nessus	Misc.	2026/4/9	2026/4/27	high
305609	Linux Distros 未修补的漏洞：CVE-2026-32144	Nessus	Misc.	2026/4/8	2026/4/29	high
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 证书验证不当 (CVE-2026-32144)	Nessus	Misc.	2026/4/9	2026/4/27	high
305609	Linux Distros 未修補的弱點：CVE-2026-32144	Nessus	Misc.	2026/4/8	2026/4/29	high
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
305609	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32144	Nessus	Misc.	2026/4/8	2026/4/29	high
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 の OCSP 証明書検証バイパス (CVE-2026-32144)	Nessus	Misc.	2026/4/9	2026/4/27	high
310082	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
305609	Linux Distros Unpatched Vulnerability : CVE-2026-32144	Nessus	Misc.	2026/4/8	2026/4/29	high
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 OCSP Certificate Validation Bypass (CVE-2026-32144)	Nessus	Misc.	2026/4/9	2026/4/27	high
312353	Photon OS 5.0: Erlang PHSA-2026-5.0-0831	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
312351	Photon OS 4.0: Erlang PHSA-2026-4.0-1005	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high