CVE-2025-32433
重大公開済み
Erlang/OTP SSHは事前認証RCEに対して脆弱
- 公開済み
- 2025/04/16
- 更新済み
- 2026/02/26
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2025/06/09
プライマリ CVSS
10.0/ 10重大
Erlang/OTP SSHは事前認証RCEに対して脆弱
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H高 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
Erlang/OTPは、Erlangプログラミング言語用のライブラリ群です。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20より前のバージョンでは、SSHサーバーが攻撃者による認証なしのリモートコード実行（RCE）を許可する可能性があります。SSHプロトコルのメッセージ処理における欠陥を悪用することで、悪意のある攻撃者は有効な認証情報なしに影響を受けるシステムへの不正アクセスを獲得し、任意のコマンドを実行できる可能性があります。この問題は、OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20で修正されています。一時的な回避策としては、SSHサーバーを無効化するか、ファイアウォールルールによってアクセスを防止することが挙げられます。
erlang/CVE-2025-32433
Unauthenticated Remote Code Execution in Erlang/OTP SSH (CVE-2025-32433)
modules/exploits/linux/ssh/ssh_erlangotp_rce.rb
CVE-2025-32433 Erlang/OTP SSH RCE エクスプロイト SSHリモートコード実行脆弱性エクスプロイト
CVE-2025-32433
Pythonエクスプロイト for CVE-2025-32433、Erlang OTP SSHサーバーを標的とします。細工されたSSHパケットを送信してリバースシェルを開き、rootアクセスを取得します。
CVE-2025-32433の概念実証エクスプロイトで、Erlang/OTP SSHの事前認証チャネル混乱の脆弱性であり、Dockerラボで認証バイパスとリモートコード実行を示します。
CVE-2025-32433-available-for-windows-victims
Pythonエクスプロイト for CVE-2025-32433、Erlang SSHのリモートコード実行を標的とし、リバースシェルとコマンド実行機能を備えています。
元のバージョンに基づく:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Windows互換性のためにUnicodeチェックマークをASCII文字に置き換える
Erlang/OTP SSHサーバーにおける認証なしのリモートコード実行を示すPoC。SSHプロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしにターゲット上で任意のコマンドを実行できます。
テスト
CVE-2025-32433のGoによるPoC — Erlang/OTP SSHにおける認証不要のRCE
重要な機能に対する認証の欠如 (CWE-306)-エクスプロイト
CVE-2025-32433の概念実証エクスプロイト。Erlang/OTP SSHデーモンにおける事前認証RCEです。細工されたSSHチャネルリクエストを送信し、任意のコマンドを実行するPythonスクリプトを含みます。
CVE-2025-32433向けGoベースのエクスプロイト
CVE-2025-32433 の概要と攻撃の概要
CVE-2025-32433の概念実証エクスプロイトで、Erlang/OTP SSHにおける未認証のリモートコード実行を可能にします。セキュリティ研究やCTFチャレンジ向けのDockerセットアップとリバースシェルペイロードを含みます。
この脆弱性により、ネットワークアクセスを持つ攻撃者は、事前認証なしでErlang/OTP SSHサーバー上で任意のコードを実行できます。
CVE-2025-32433（Erlang/OTP SSHの事前認証RCE脆弱性）の痕跡を検出するためのカスタムYARAルール。防御的な検知エンジニアリングに向け、公開PoCおよびラボのキャプチャで検証済み。
CVE-2025-32433 の概念実証エクスプロイトは、Erlang の SSH ライブラリにおける深刻な脆弱性であり、不正な SSH_MSG_CHANNEL_REQUEST パケットを介して認証前のコード実行を可能にします。
Erlang/OTP SSHサーバーにおけるSSHプロトコルのメッセージ処理の欠陥により、悪意のある攻撃者が有効な認証情報なしで影響を受けるシステムへ不正アクセスし、任意のコマンドを実行する可能性があります
CVE-2025-32433の概念実証エクスプロイト。シミュレーションおよび実攻撃モードに対応し、リバースシェルコールバックとポストエクスプロイテーションシミュレーション用のFlaskベースのC2サーバーを含みます。
PythonベースのCVE-2025-32433用エクスプロイトで、netcatリスナー統合によるリモートシェルアクセスとペイロード配信を実現します。
このスクリプトは、ErlangベースのSSHサーバーを実行するシステムにおける重大な認証前脆弱性をテストするために設計されたカスタムセキュリティツールです。
これはCVE-2025-32433脆弱性のPoCです。所有していないシステムではテストしないでください!!!
CVE-2025-32433 – Erlang/OTP SSH の事前認証RCEを許容する脆弱性
このプロジェクトは、2台の仮想マシンにまたがる実際の攻防シナリオをシミュレートします。Erlang/OTP SSHサーバーの認証前の重大なRCE脆弱性（CVE-2025-32433）を悪用し、抽出したパスワードハッシュをクラックした後、ファイアウォールルールとパッチ適用で被害マシンを堅牢化します。
これは CVE-2025-32433 (Erlang OTP SSH の脆弱性) の分析です。私はコードを一切書いておらず、コードの動作を説明するコメントと、自分でエクスプロイトを実行するためのサーバー設定手順を書いただけです。
CVE-2025-32433の脆弱なターゲットを見つけるPythonスクリプト
からのタスク C*****k
このスクリプトは、ErlangベースのSSHサーバーを実行するシステムにおける重大な事前認証の脆弱性をテストするために設計されたカスタムセキュリティツールです。
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
cve-2025-32433-erlang_ssh_rce_reproduction の再現
Erlang/OTP SSH は事前認証RCEに対して脆弱です
Erlang/OTP SSH リモートコード実行の脆弱性
CVE-2025-32433のエクスプロイトコード。特定の脆弱性に対する概念実証または悪用機能を提供します。
Erlang/OTP の SSH サーバーに重大な脆弱性が発見され、認証されていない攻撃者がリモートコード実行を可能にするものです。1 つの不正な SSH ハンドシェイクが認証をバイパスし、SSH プロトコルメッセージの不適切な処理を悪用します。
CVE-2025-32433 PoC – SSHプロトコル向けPython製PoC。SSHメッセージ処理、チャネル操作、および事前認証インタラクションの制御されたラボテスト用に設計されています。安全なセキュリティ研究と分析を目的としたツールです。
Erlang OTP SSH NSE 発見スクリプト
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。