te0rwx/cve-2025-32433-detectionCVE-2025-32433（Erlang/OTP SSHの事前認証RCE脆弱性）の痕跡を検出するためのカスタムYARAルール。防御的な検知エンジニアリングに向け、公開PoCおよびラボのキャプチャで検証済み。
著者: te0rwx
作成日: 2025-08-27 (更新: 2026-08-16)
CVE-2025-32433（Erlang/OTP SSHの事前認証リモートコード実行（RCE）脆弱性）に関連する既知のアーティファクトを検出するためのカスタムYARAルールです。
本ルールは、公開されている概念実証（PoC）アーティファクトおよび管理された実験室環境で生成されたネットワークキャプチャに対して開発・検証されました。
本ルールはCVE-2025-32433に関連する既知のインジケータを検出します。具体的には次のとおりです：
os:cmd())file:write_file())誤検知を減らすため、本ルールはマッチを生成する前に複数の関連インジケータを要求します。
yara -r rule-cve-2025-32433_v5.yar /path/to/scan
本ルールは以下に対してテストされました：
本ルールは、防御的なセキュリティ研究および検出エンジニアリングを目的としています。既知の悪用アーティファクトを検出するものであり、あらゆる可能なエクスプロイト実装やバリアントを網羅する包括的な検出器と見なすべきではありません。