CVE-2017-1000385
Fixed in a distro release EPSS 22%
The Erlang otp TLS server answers with different TLS alerts to different error types in the RSA PKCS #1 1.5 padding. This allows an attacker to decrypt content or sign messages with the server's private key (this is a variation of the Bleichenbacher attack).
Products: erlang/otp, debian_linux
Distro releases
| Release | Package | Fixed in |
|---|---|---|
| Debian 12 | erlang | 1:20.1.7+dfsg-1 |
| Debian 13 | erlang | 1:20.1.7+dfsg-1 |
| Debian 14 | erlang | 1:20.1.7+dfsg-1 |
| Debian 7 | erlang | 1:15.b.1-dfsg-4+deb7u2 |
| Debian 8 | erlang | 1:17.3-dfsg-4+deb8u2 |
| Debian 9 | erlang | 1:19.2.1+dfsg-2+deb9u1 |
| Red Hat cloudforms managementengine 5.10 | ansible-tower | 0:3.4.1-2.el7at |
| Red Hat cloudforms managementengine 5.10 | ansible-tower-server | 0:3.4.1-2.el7at |
| Red Hat cloudforms managementengine 5.10 | ansible-tower-setup | 0:3.4.1-2.el7at |
| Red Hat cloudforms managementengine 5.10 | ansible-tower-ui | 0:3.4.1-2.el7at |
| Red Hat cloudforms managementengine 5.10 | ansible-tower-venv-ansible | 0:3.4.1-2.el7at |
| Red Hat cloudforms managementengine 5.10 | ansible-tower-venv-tower | 0:3.4.1-2.el7at |
| Red Hat cloudforms managementengine 5.10 | cfme | 0:5.10.1.2-2.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-amazon-smartstate | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-appliance | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-appliance-common | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-appliance-debuginfo | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-appliance-tools | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-debuginfo | 0:5.10.1.2-2.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-gemset | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | cfme-gemset-debuginfo | 0:5.10.1.2-1.el7cf |
| Red Hat cloudforms managementengine 5.10 | erlang | 0:20.3.8.9-2.el7at |
| Red Hat cloudforms managementengine 5.10 | erlang-debuginfo | 0:20.3.8.9-2.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-all-modules | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-debuginfo | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-filesystem | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-mod-http-geoip | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-mod-http-image-filter | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-mod-http-perl | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-mod-http-xslt-filter | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-mod-mail | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | nginx-mod-stream | 1:1.14.1-1.el7at |
| Red Hat cloudforms managementengine 5.10 | rabbitmq-server | 0:3.7.4-2.el7at |
| Red Hat openstack 10 | erlang | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-asn1 | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-compiler | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosEvent | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosEventDomain | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosFileTransfer | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosNotification | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosProperty | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosTime | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-cosTransactions | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-crypto | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-debuginfo | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-diameter | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-edoc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-eldap | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-erl_docgen | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-erl_interface | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-erts | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-eunit | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-hipe | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-ic | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-inets | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-kernel | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-mnesia | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-odbc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-orber | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-os_mon | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-ose | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-otp_mibs | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-parsetools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-percept | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-public_key | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-runtime_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-sasl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-snmp | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-ssh | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-ssl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-stdlib | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-syntax_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 10 | erlang-xmerl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-asn1 | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-compiler | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosEvent | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosEventDomain | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosFileTransfer | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosNotification | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosProperty | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosTime | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-cosTransactions | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-crypto | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-debuginfo | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-diameter | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-edoc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-eldap | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-erl_docgen | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-erl_interface | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-erts | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-eunit | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-hipe | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-ic | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-inets | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-kernel | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-mnesia | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-odbc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-orber | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-os_mon | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-ose | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-otp_mibs | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-parsetools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-percept | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-public_key | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-runtime_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-sasl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-snmp | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-ssh | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-ssl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-stdlib | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-syntax_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 11 | erlang-xmerl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-asn1 | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-compiler | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosEvent | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosEventDomain | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosFileTransfer | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosNotification | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosProperty | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosTime | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-cosTransactions | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-crypto | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-debuginfo | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-diameter | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-edoc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-eldap | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-erl_docgen | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-erl_interface | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-erts | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-eunit | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-hipe | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-ic | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-inets | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-kernel | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-mnesia | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-odbc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-orber | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-os_mon | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-ose | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-otp_mibs | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-parsetools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-percept | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-public_key | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-runtime_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-sasl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-snmp | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-ssh | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-ssl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-stdlib | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-syntax_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 12 | erlang-xmerl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-asn1 | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-compiler | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosEvent | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosEventDomain | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosFileTransfer | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosNotification | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosProperty | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosTime | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-cosTransactions | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-crypto | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-debuginfo | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-diameter | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-edoc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-eldap | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-erl_docgen | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-erl_interface | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-erts | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-eunit | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-hipe | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-ic | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-inets | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-kernel | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-mnesia | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-odbc | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-orber | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-os_mon | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-ose | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-otp_mibs | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-parsetools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-percept | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-public_key | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-runtime_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-sasl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-snmp | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-ssh | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-ssl | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-stdlib | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-syntax_tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-tools | 0:18.3.4.7-1.el7ost |
| Red Hat openstack 9 | erlang-xmerl | 0:18.3.4.7-1.el7ost |
| SUSE Enterprise Storage 4 | erlang | 17.5.6-3.3.1 |
| SUSE OpenStack Cloud 7 | erlang | 17.5.6-3.3.1 |
| SUSE Package Hub 12 | erlang | 18.3.4.7-9.1 |
| Ubuntu 14.04 LTS | erlang | 1:16.b.3-dfsg-1ubuntu2.2 |
| Ubuntu 16.04 LTS | erlang | 1:18.3-dfsg-1ubuntu3.1 |