Erlang-OTP-SSH-CVE-2025-32433

✅ Resultado

El servidor respondió a un ID de mensaje SSH 80 (0x50) — que está reservado para post-autenticación. Esto demuestra que el servidor acepta mensajes inválidos durante la fase de pre-autenticación, indicando un comportamiento vulnerable según lo definido en CVE-2025-32433.

---

📖 Resumen de la investigación

Construí este laboratorio después de estudiar Erlang/OTP y la CVE de varias fuentes confiables.

Erlang/OTP es un entorno potente desarrollado originalmente por Ericsson para construir sistemas distribuidos escalables y tolerantes a fallos. Incluye su propia implementación de servidor SSH. El módulo SSH dentro de Erlang/OTP es vulnerable a ejecución remota de código no autenticada (RCE) debido al manejo incorrecto de tipos de mensaje SSH ≥ 80 durante la fase de pre-autenticación.

En lugar de rechazar estos mensajes inválidos, el servidor los procesa, lo que permite a un atacante crear mensajes maliciosos y potencialmente obtener acceso no autorizado para ejecución de código.

---

🔍 Conceptos clave que aprendí

• Erlang/OTP SSH permite acceso seguro a shell/archivos dentro de sistemas Erlang
• ID de mensaje 80+ está reservado para post-autenticación pero puede ser abusado en pre-autenticación
• Detección: Suricata o NIDS pueden detectar “SSH_MSG_CHANNEL_REQUEST” con comandos “exec”