✅ 결과

서버가 **SSH 메시지 ID 80(0x50)**에 응답했습니다. 이는 인증 후(post-auth)용으로 예약된 것입니다. 이는 서버가 사전 인증(pre-auth) 단계에서 잘못된 메시지를 수용함을 증명하며, CVE-2025-32433에 정의된 취약한 동작을 나타냅니다.

📖 연구 요약

저는 신뢰할 수 있는 여러 출처에서 Erlang/OTP와 CVE를 연구한 후 이 실험 환경을 구축했습니다.

Erlang/OTP는 원래 Ericsson이 확장 가능하고 내결함성이 있는 분산 시스템을 구축하기 위해 개발한 강력한 환경입니다. 여기에는 자체 SSH 서버 구현이 포함됩니다. Erlang/OTP 내의 SSH 모듈은 사전 인증 단계에서 SSH 메시지 유형 ≥ 80을 잘못 처리하여 **인증되지 않은 원격 코드 실행(RCE)**에 취약합니다.

서버는 이러한 잘못된 메시지를 거부하는 대신 처리하므로, 공격자가 악의적인 메시지를 조작하여 잠재적으로 권한 없는 코드 실행 접근을 얻을 수 있습니다.

🔍 주요 학습 내용

Erlang/OTP SSH는 Erlang 시스템 내에서 안전한 셸/파일 접근을 허용합니다
**메시지 ID 80+**는 인증 후(post-authentication)용으로 예약되어 있지만 사전 인증(pre-auth)에서 남용될 수 있습니다
탐지: Suricata 또는 NIDS는 “exec” 명령이 포함된 “SSH_MSG_CHANNEL_REQUEST”를 감지할 수 있습니다
영향받는 버전:
- OTP-27.3.2 and below
- OTP-26.2.5.10 and below
- OTP-25.3.2.19 and below
패치된 버전:
- OTP-27.3.3
- OTP-26.2.5.11
- OTP-25.3.2.20

📚 크레딧 및 참고 자료

GitHub Security Advisory – GHSA-37cp-fgq5-7wc2

Erlang-OTP-SSH-CVE-2025-32433

인기

💬 마지막 한마디