CVE-2022-37026
CVE-2022-37026
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Erlang/OTP before 23.3.4.15, 24.x before 24.3.4.2, and 25.x before 25.0.2, there is a Client Authentication Bypass in certain client-certification situations for SSL, TLS, and DTLS.
CVSS 9.8 · Crítica · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
erlang Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:24.3.4.5+dfsg-1
Actualiza a 1:24.3.4.5+dfsg-1
erlang Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:24.3.4.5+dfsg-1
Actualiza a 1:24.3.4.5+dfsg-1
erlang Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:24.3.4.5+dfsg-1
Actualiza a 1:24.3.4.5+dfsg-1
erlang Ubuntu:Pro:14.04:LTS
- Versiones
- 1:16.b.1-dfsg-4ubuntu1
- 1:16.b.2-dfsg-1ubuntu1
- 1:16.b.2-dfsg-2ubuntu1
- 1:16.b.3-dfsg-1ubuntu1
- 1:16.b.3-dfsg-1ubuntu2
- 1:16.b.3-dfsg-1ubuntu2.1
- 1:16.b.3-dfsg-1ubuntu2.2
- 1:16.b.3-dfsg-1ubuntu2.2+esm1
- 1:16.b.3-dfsg-1ubuntu2.2+esm2
- 1:16.b.3-dfsg-1ubuntu2.2+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
erlang Ubuntu:Pro:16.04:LTS
- Versiones
- 1:18.0-dfsg-1ubuntu1
- 1:18.0-dfsg-1ubuntu2
- 1:18.2-dfsg-2ubuntu1
- 1:18.3-dfsg-1ubuntu1
- 1:18.3-dfsg-1ubuntu2
- 1:18.3-dfsg-1ubuntu3
- 1:18.3-dfsg-1ubuntu3.1
- 1:18.3-dfsg-1ubuntu3.1+esm1
- 1:18.3-dfsg-1ubuntu3.1+esm2
- 1:18.3-dfsg-1ubuntu3.1+esm3
- 1:18.3-dfsg-1ubuntu3.1+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
erlang Ubuntu:Pro:18.04:LTS
- Versiones
- 1:20.0.4+dfsg-1ubuntu1
- 1:20.1.2+dfsg-1ubuntu1
- 1:20.1.3+dfsg-1ubuntu1
- 1:20.1.4+dfsg-1ubuntu1
- 1:20.1.5+dfsg-1ubuntu1
- 1:20.1.6+dfsg-1ubuntu1
- 1:20.1.7+dfsg-1ubuntu1
- 1:20.2.1+dfsg-1ubuntu1
- 1:20.2.2+dfsg-1ubuntu1
- 1:20.2.2+dfsg-1ubuntu2
- 1:20.2.2+dfsg-1ubuntu2+esm1
- 1:20.2.2+dfsg-1ubuntu2+esm2
- 1:20.2.2+dfsg-1ubuntu2+esm3
- 1:20.2.2+dfsg-1ubuntu2+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
erlang Ubuntu:20.04:LTS
- Versiones
- 1:22.0.7+dfsg-1build1
- 1:22.2+dfsg-1
- 1:22.2.1+dfsg-1
- 1:22.2.2+dfsg-1
- 1:22.2.3+dfsg-1
- 1:22.2.3+dfsg-2
- 1:22.2.4+dfsg-1
- 1:22.2.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.2.7+dfsg-1ubuntu0.2
Actualiza a 1:22.2.7+dfsg-1ubuntu0.2
erlang Ubuntu:22.04:LTS
- Versiones
- 1:23.2.6+dfsg-1build1
- 1:24.1.1+dfsg-1
- 1:24.1.4+dfsg-1
- 1:24.1.5+dfsg-1
- 1:24.1.5+dfsg-1ubuntu1
- 1:24.2+dfsg-1
- 1:24.2.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:24.2.1+dfsg-1ubuntu0.1
Actualiza a 1:24.2.1+dfsg-1ubuntu0.1