CVE:CVE-2015-2774
CNNVD:CNNVD-201505-035
Erlang是英国软件开发者乔-阿姆斯特朗（Joe Armstrong）所研发的一种通用的并行程序设计语言。OTP是其开发的中间件，是一个应用操作系统和一堆函数库，用于构建大型、容错和分布式应用程序。
Erlang 18.0-rc1之前版本的OTP中存在安全漏洞，该漏洞源于程序终止连接时没有正确检查CBC填充字节。攻击者可通过实施padding-oracle攻击利用该漏洞实施中间人攻击，获取明文数据。
solution:Upgrade erlang erlang/otp to a higher version than 18.0,and avoid the version (,18.0]; Upgrade oracle solaris to a higher version than 11.2,and avoid the version 11.2; Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2