CVE-2025-32433: Erlang/OTP の SSH サーバーエクスプロイト

情報

CVE-2025-32433: Erlang/OTP の SSH サーバーに重大な脆弱性が発見され、認証されていない攻撃者に リモートコード実行を許します。1 つの不正な形式の SSH ハンドシェイクが認証をバイパスし、 SSH プロトコルメッセージの不適切な処理を悪用します。

影響を受けるバージョン:

• <= OTP-27.3.2
• <= OTP-26.2.5.10
• <= OTP-25.3.2.19

インストール

最初に、脆弱性を含むラボをインストールしてください。Docker フォルダにガイドがあります。

~$ git clone https://github.com/vigilante-1337/CVE-2025-32433
~$ cd CVE-2025-32433
~$ chmod +x exploit
~$ exploit