Erlang OTP 26.2.5.15/27.3.4.3/28.0.3 ssh_sftpd.erl सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Erlang OTP 26.2.5.15/27.3.4.3/28.0.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो lib/ssh/src/ssh_sftpd.erl लाइब्रेरी में स्थित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2025-48038 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Erlang OTP 26.2.5.15/27.3.4.3/28.0.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो lib/ssh/src/ssh_sftpd.erl लाइब्रेरी में स्थित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-770 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में GHSA-pvj7-9652-7h9r. सलाह github.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2025-48038 के रूप में जानी जाती है। CVE असाइनमेंट 15/05/2025 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।
यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 264752 आईडी के साथ एक प्लगइन उपलब्ध कराता है।
पैच का नाम 4e3bf86777ab3db7220c11d8ddabf15970ddd10a है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (264752).
प्रभावित
- Debian Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- SUSE openSUSE
- Open Source Erlang/OTP
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://github.com/erlang/otp/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 4.3VulDB मेटा अस्थायी स्कोर: 4.1
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 264752
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-48038
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔒
पैच: 4e3bf86777ab3db7220c11d8ddabf15970ddd10a
समयरेखा
15/05/2025 CVE आरक्षित11/09/2025 सलाह जारी की गई
11/09/2025 VulDB प्रविष्टि बनाई गई
24/07/2026 VulDB अंतिम अद्यतन
स्रोत
उत्पाद: github.comसलाह: GHSA-pvj7-9652-7h9r
स्थिति: पुष्टि की गई
CVE: CVE-2025-48038 (🔒)
GCVE (CVE): GCVE-0-2025-48038
GCVE (VulDB): GCVE-100-323629
CERT Bund: WID-SEC-2025-2034 - Erlang/OTP: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 11/09/2025 02:37 PMअद्यतनित: 24/07/2026 07:53 PM
परिवर्तन: 11/09/2025 02:37 PM (68), 12/09/2025 06:06 AM (7), 14/09/2025 08:45 PM (2), 22/10/2025 10:06 AM (1), 07/01/2026 06:48 AM (1), 06/06/2026 04:21 AM (1), 24/07/2026 07:53 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें