| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| crypto | ≤ 2.0.2.1 | |
| erlang/otp | = r11b-5= r12b-5= r13b= r13b02-1= r13b03= r13b04= r14a= r14b= r14b01= r14b02 | |
| ssh | ≤ 2.0.4 |
The random number generator in the Crypto application before 2.0.2.2, and SSH before 2.0.5, as used in the Erlang/OTP ssh library before R14B03, uses predictable seeds based on the current time, which makes it easier for remote attackers to guess DSA host and SSH session keys.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン