✅ 結果

サーバーは SSH メッセージ ID 80 (0x50) に応答しました。これは post-auth 用に予約されています。これは、サーバーが pre-auth フェーズ中に無効なメッセージを受け入れることを証明しており、CVE-2025-32433 で定義された脆弱な動作を示しています。

📖 研究概要

このラボは、信頼できるさまざまな情報源から Erlang/OTP と CVE を調査した後に構築しました。

Erlang/OTP は、スケーラブルで耐障害性のある分散システムを構築するために Ericsson によって開発された強力な環境です。独自の SSH サーバー実装 を含んでいます。Erlang/OTP 内の SSH モジュールは、pre-auth フェーズ中の SSH メッセージタイプ ≥ 80 の誤った処理 により、認証されていないリモートコード実行 (RCE) に対して脆弱です。

これらの無効なメッセージを拒否する代わりに、サーバーはそれらを処理します。これにより、攻撃者は悪意のあるメッセージを作成し、許可されていないコード実行アクセスを取得する可能性があります。

🔍 学んだ主なポイント

Erlang/OTP SSH は、Erlang システム内でのセキュアなシェル/ファイルアクセスを提供します
メッセージ ID 80+ は post-authentication 用に予約されていますが、pre-auth で悪用される可能性があります
検出: Suricata または NIDS は、“SSH_MSG_CHANNEL_REQUEST” と “exec” コマンドを検出できます
影響を受けるバージョン:
- OTP-27.3.2 以下
- OTP-26.2.5.10 以下
- OTP-25.3.2.19 以下
修正されたバージョン:
- OTP-27.3.3
- OTP-26.2.5.11
- OTP-25.3.2.20

📚 クレジットと参照

GitHub Security Advisory – GHSA-37cp-fgq5-7wc2

Erlang-OTP-SSH-CVE-2025-32433

人気

💬 最後に