Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 中的未正确验证输入中的指定数量漏洞 eldap 允许恶意或遭到破坏的 LDAP 服务器通过返回一个端口组件为非常长的数字运行的引用 URL 来降低可用性。eldap：parse_port/2 将端口子字符串直接传递到 list_to_integer/1，没有长度限制。周围尝试...catch 仅拒绝无法解析的值，因此最多约一百万位的语法有效端口 1.26 可成功转换，且每次参照会花费调用方数百毫秒的任意精度算术运算。根据记录，转换函数本身可接受任何大小的整数，因此边界输入是调用者的责任。要达到此缺陷，需要应用程序将服务器提供的参照传递给 eldap：parse_ldap_url/1（eldap 从不自行调用）：参照字符串未经解析就返回给调用程序。此问题会影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.5.0.628.0 和来自 OTP 之前的 OTP 29.0 的 OTP29.0.6，对应于 之前 、 和 1.2.151.2.16.1之前1.3.1的 1.3 eldap 1.0.31.2.14.2。27.3.4.17
    (CVE-2026-70409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP eldap 中的 Inproper Validation of Specified Quantity in Input 弱點允許惡意或已入侵的 LDAP 伺服器傳回一個轉介 URL，而該轉介 URL 的連接埠元件是一個非常長的數字，從而降低可用性。eldap：parse_port/2 將連接埠子字串直接傳遞至 list_to_integer/1，沒有長度限制。周圍嘗試...catch 只會拒絕無法剖析的值，因此最多約一百萬位數的 1.26 語法有效連接埠可成功轉換，並讓呼叫端每次轉介花費數百毫秒的任意精確度算術運算。轉換函式本身已記錄為接受任何大小的整數，因此限制輸入是呼叫端的責任。若要達到缺陷，應用程式必須將伺服器提供的轉介傳遞至 eldap：parse_ldap_url/1，而 eldap 絕不會自行呼叫：轉介字串會以未剖析的方式傳回給呼叫端。此問題會影響 OTP 之前的 OTP17.0、OTP 27.3.4.1728.5.0.6之前的 OTP 28.0 和 29.0 OTP 之前的 OTP29.0.6，對應於之前1.2.14.2的 1.0.3 、 之前1.2.151.2.16.1的 和之前1.3.1的 1.3 eldap。
    (CVE-2026-70409)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP eldap の入力の指定数量の検証が不適切なことによる脆弱性により、悪意のある、または危険にさらされている LDAP サーバーが、ポートコンポーネントが非常に長い桁数である参照 URL を返すことで、可用性を低下させる可能性があります。eldap:parse_port/2 は、ポートサブストリングを長さの制限なしで list_to_integer/1 に直接渡します。周囲の試みは...catchは解析に失敗した値のみを拒否するため、構文的に有効な最大約 1.26 00万桁のポートは正常に変換され、呼び出し元は参照ごとに数百ミリ秒の任意の精度の算術演算を消費します。変換関数自体は、任意のサイズの整数を受け入れるように文書化されているため、入力をバインドするのは呼び出し側の責任です。欠陥に到達するには、アプリケーションがサーバー指定の照会を eldap:parse_ldap_url/1 に渡す必要があります。eldap がそれ自体を呼び出すことはありません:照会文字列は解析されないまま呼び出し元に返されます。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0からの OTP に影響を与えます。これは、1.2.14.2 より前の 1.0.3 の eldap、1.2.16.1 より前の 1.2.15 からの OTP、1.3.1 より前の 1.3 の eldap に対応します。
    (CVE-2026-70409)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e9dfc357-a63f-11f1-9195-4c526214c986 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Erlang/OTP プロジェクトによる報告:
    OTP 29.0.6、 28.5.0.6 、 27.3.4.17 は、次の問題を修正します。そのほとんどは、inets httpd および httpc 実装にあります:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP eldap allows a malicious or     compromised LDAP server to degrade availability by returning a referral URL whose port component is a very     long run of digits. eldap:parse_port/2 passes the port substring straight to list_to_integer/1 with no     length bound. The surrounding try ... catch only rejects a value that fails to parse, so a syntactically     valid port of up to roughly 1.26 million digits converts successfully and costs the caller hundreds of     milliseconds of arbitrary-precision arithmetic per referral. The conversion function itself is documented     to accept integers of any size, so bounding the input is the caller's responsibility. Reaching the flaw     requires the application to pass a server-supplied referral to eldap:parse_ldap_url/1, which eldap never     calls itself: referral strings are returned to the caller unparsed. This issue affects OTP from OTP 17.0     before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6,     corresponding to eldap from 1.0.3 before 1.2.14.2, from 1.2.15 before 1.2.16.1, and from 1.3 before 1.3.1.
    (CVE-2026-70409)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the e9dfc357-a63f-11f1-9195-4c526214c986 advisory.

    The Erlang/OTP project reports:
    OTP 29.0.6, 28.5.0.6 and 27.3.4.17 fix the following               issues, most of them in the inets httpd and httpc               implementations:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342624	Linux Distros 未修补的漏洞：CVE-2026-70409	Nessus	Misc.	2026/9/3	2026/9/4	medium
342624	Linux Distros 未修補弱點：CVE-2026-70409	Nessus	Misc.	2026/9/3	2026/9/4	medium
342624	Linux Distros のパッチ未適用の脆弱性: CVE-2026-70409	Nessus	Misc.	2026/9/3	2026/9/4	medium
342490	FreeBSD:Erlang/OTP -- inets、stdlib、snmp および eldap での複数の脆弱性(e9dfc357-a63f-11f1-9195-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/9/3	2026/9/4	high
342624	Linux Distros Unpatched Vulnerability : CVE-2026-70409	Nessus	Misc.	2026/9/3	2026/9/4	medium
342490	FreeBSD : Erlang/OTP -- multiple vulnerabilities in inets, stdlib, snmp and eldap (e9dfc357-a63f-11f1-9195-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/9/3	2026/9/4	high

检测

插件搜索

medium

medium

medium

high

medium

high