CVE:CVE-2017-1000385
CNNVD:CNNVD-201712-404
Ericsson Erlang otp TLS server是瑞典爱立信（Ericsson）公司开发维护的一款使用Erlang语言编写的TLS（安全传输协议）服务器。
Ericsson Erlang otp TLS server中存在安全漏洞，该漏洞源于程序对RSA PKCS #1 1.5填充中不同的错误类型回复不同的警报。攻击者可利用该漏洞解密内容或使用服务器私钥签名消息。
solution:Upgrade erlang erlang/otp to a higher version than 18.3.4.7,19.3.6.4,20.1.7,and avoid the version 18.3.4.7,19.3.6.4,20.1.7; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0