BDU:2023-03852 (CVE-2022-37026)

Уязвимость компонента OTP языка программирования Erlang связана с недостатками процедуры аутентификации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Для Erlang:
использование рекомендаций производителя: https://erlangforums.com/t/otp-25-1-released/1854

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-37026

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения erlang до версии 1:22.2.7+dfsg+repack-1+deb10u1.osnova9

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения erlang до версии 1:22.2.7+dfsg+repack-1+deb10u1.osnova9