Erlang-OTP-SSH-CVE-2025-32433

✅ Résultat

Le serveur a répondu à un message SSH ID 80 (0x50) — qui est réservé à la post-authentification. Cela prouve que le serveur accepte des messages invalides pendant la phase de pré-authentification, indiquant un comportement vulnérable tel que défini dans CVE-2025-32433.

---

📖 Résumé de la recherche

J'ai construit ce laboratoire après avoir étudié Erlang/OTP et la CVE à partir de diverses sources fiables.

Erlang/OTP est un environnement puissant développé à l'origine par Ericsson pour construire des systèmes distribués scalables et tolérants aux pannes. Il comprend sa propre implémentation de serveur SSH. Le module SSH d'Erlang/OTP est vulnérable à l'exécution de code à distance (RCE) sans authentification en raison d'une gestion incorrecte des types de messages SSH ≥ 80 pendant la phase de pré-authentification.

Au lieu de rejeter ces messages invalides, le serveur les traite — ce qui permet à un attaquant de concevoir des messages malveillants et potentiellement d'obtenir un accès non autorisé à l'exécution de code.

---

🔍 Points clés que j'ai appris

• Erlang/OTP SSH permet un accès shell/fichier sécurisé dans les systèmes Erlang
• L'ID de message 80+ est réservé à la post-authentification mais peut être abusé en pré-authentification
• Détection : Suricata ou un NIDS peut repérer « SSH_MSG_CHANNEL_REQUEST » avec des commandes « exec »