CVE-2025-32433 का पता लगाना

लेखक: te0rwx
निर्मित: 2025-08-27 (अद्यतन 2026-08-16)

विवरण

CVE-2025-32433 से जुड़े ज्ञात आर्टिफैक्ट्स का पता लगाने के लिए एक कस्टम YARA नियम, जो Erlang/OTP SSH प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन (RCE) कमजोरी है।

यह नियम सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) आर्टिफैक्ट्स और नियंत्रित प्रयोगशाला-जनित नेटवर्क कैप्चर के विरुद्ध विकसित और मान्य किया गया था।

पहचान कवरेज

यह नियम CVE-2025-32433 से जुड़े ज्ञात संकेतकों का पता लगाता है, जिनमें शामिल हैं:

• सार्वजनिक PoC आर्टिफैक्ट्स
• Erlang कमांड निष्पादन (os:cmd())
• Erlang फ़ाइल लिखने की क्रियाएँ (file:write_file())
• SSH प्रोटोकॉल और चैनल अनुरोध संकेतक
• Erlang/OTP SSH बैनर
• सामान्य शोषण पेलोड पैटर्न
• CVE-2025-32433 से जुड़े स्कैनर आर्टिफैक्ट्स

गलत सकारात्मक परिणामों को कम करने के लिए, नियम को मिलान देने से पहले कई संबंधित संकेतकों की आवश्यकता होती है।

उपयोग

yara -r rule-cve-2025-32433_v5.yar /path/to/scan

सत्यापन

नियम का परीक्षण निम्नलिखित के विरुद्ध किया गया:

• सार्वजनिक CVE-2025-32433 प्रूफ-ऑफ-कॉन्सेप्ट आर्टिफैक्ट्स
• नियंत्रित प्रयोगशाला नेटवर्क कैप्चर (PCAP/PCAPNG)
• पहचान विशिष्टता सत्यापित करने के लिए हानिरहित नमूने

अस्वीकरण

यह नियम रक्षात्मक सुरक्षा अनुसंधान और पहचान इंजीनियरिंग के लिए है। यह ज्ञात शोषण आर्टिफैक्ट्स का पता लगाता है और इसे हर संभावित शोषण कार्यान्वयन या प्रकार के लिए व्यापक डिटेक्टर नहीं माना जाना चाहिए।