Cloudanix VulnDB

CVE-2017-1000385

Medium · 5.9

CVSS

5.9

EPSS

22.1%

Published

Dec 12, 2017

CISA due date

—

The record

The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).

Affected packages

Ecosystem Package Introduced Fixed
Debian:11 erlang 0 1:20.1.7+dfsg-1
Debian:12 erlang 0 1:20.1.7+dfsg-1
Debian:13 erlang 0 1:20.1.7+dfsg-1
Debian:7 erlang 0 1:15.b.1-dfsg-4+deb7u2
Debian:8 erlang 0 1:17.3-dfsg-4+deb8u2
Debian:9 erlang 0 1:19.2.1+dfsg-2+deb9u1
Mageia:6 erlang 0 18.3.2-9.1.mga6
Red Hat:cloudforms_managementengine:5.10::el7 ansible-tower 0 0:3.4.1-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 ansible-tower-server 0 0:3.4.1-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 ansible-tower-setup 0 0:3.4.1-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 ansible-tower-ui 0 0:3.4.1-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 ansible-tower-venv-ansible 0 0:3.4.1-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 ansible-tower-venv-tower 0 0:3.4.1-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 cfme 0 0:5.10.1.2-2.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-amazon-smartstate 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-appliance 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-appliance-common 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-appliance-debuginfo 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-appliance-tools 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-debuginfo 0 0:5.10.1.2-2.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-gemset 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 cfme-gemset-debuginfo 0 0:5.10.1.2-1.el7cf
Red Hat:cloudforms_managementengine:5.10::el7 erlang 0 0:20.3.8.9-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 erlang-debuginfo 0 0:20.3.8.9-2.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-all-modules 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-debuginfo 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-filesystem 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-mod-http-geoip 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-mod-http-image-filter 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-mod-http-perl 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-mod-http-xslt-filter 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-mod-mail 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 nginx-mod-stream 0 1:1.14.1-1.el7at
Red Hat:cloudforms_managementengine:5.10::el7 rabbitmq-server 0 0:3.7.4-2.el7at
Red Hat:openstack:10::el7 erlang 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-asn1 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-compiler 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosEvent 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosEventDomain 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosFileTransfer 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosNotification 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosProperty 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosTime 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-cosTransactions 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-crypto 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-debuginfo 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-diameter 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-edoc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-eldap 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-erl_docgen 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-erl_interface 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-erts 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-eunit 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-hipe 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-ic 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-inets 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-kernel 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-mnesia 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-odbc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-orber 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-os_mon 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-ose 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-otp_mibs 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-parsetools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-percept 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-public_key 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-runtime_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-sasl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-snmp 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-ssh 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-ssl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-stdlib 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-syntax_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:10::el7 erlang-xmerl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-asn1 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-compiler 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosEvent 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosEventDomain 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosFileTransfer 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosNotification 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosProperty 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosTime 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-cosTransactions 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-crypto 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-debuginfo 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-diameter 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-edoc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-eldap 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-erl_docgen 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-erl_interface 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-erts 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-eunit 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-hipe 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-ic 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-inets 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-kernel 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-mnesia 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-odbc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-orber 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-os_mon 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-ose 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-otp_mibs 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-parsetools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-percept 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-public_key 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-runtime_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-sasl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-snmp 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-ssh 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-ssl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-stdlib 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-syntax_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:11::el7 erlang-xmerl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-asn1 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-compiler 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosEvent 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosEventDomain 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosFileTransfer 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosNotification 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosProperty 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosTime 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-cosTransactions 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-crypto 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-debuginfo 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-diameter 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-edoc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-eldap 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-erl_docgen 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-erl_interface 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-erts 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-eunit 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-hipe 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-ic 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-inets 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-kernel 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-mnesia 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-odbc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-orber 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-os_mon 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-ose 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-otp_mibs 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-parsetools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-percept 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-public_key 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-runtime_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-sasl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-snmp 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-ssh 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-ssl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-stdlib 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-syntax_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:12::el7 erlang-xmerl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-asn1 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-compiler 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosEvent 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosEventDomain 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosFileTransfer 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosNotification 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosProperty 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosTime 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-cosTransactions 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-crypto 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-debuginfo 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-diameter 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-edoc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-eldap 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-erl_docgen 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-erl_interface 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-erts 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-eunit 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-hipe 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-ic 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-inets 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-kernel 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-mnesia 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-odbc 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-orber 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-os_mon 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-ose 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-otp_mibs 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-parsetools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-percept 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-public_key 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-runtime_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-sasl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-snmp 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-ssh 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-ssl 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-stdlib 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-syntax_tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-tools 0 0:18.3.4.7-1.el7ost
Red Hat:openstack:9::el7 erlang-xmerl 0 0:18.3.4.7-1.el7ost
SUSE:Enterprise Storage 4 erlang 0 17.5.6-3.3.1

Related vulnerabilities