Erlang-OTP-SSH-CVE-2025-32433

✅ Результат

Сервер ответил на SSH-сообщение ID 80 (0x50) — которое зарезервировано для пост-аутентификации. Это доказывает, что сервер принимает недопустимые сообщения на этапе пре-аутентификации, что указывает на уязвимое поведение, определенное в CVE-2025-32433.

---

📖 Сводка исследования

Я создал эту лабораторию после изучения Erlang/OTP и CVE из различных надежных источников.

Erlang/OTP — это мощная среда, изначально разработанная Ericsson для создания масштабируемых и отказоустойчивых распределенных систем. Она включает собственную реализацию SSH-сервера. SSH-модуль внутри Erlang/OTP уязвим для неаутентифицированного удаленного выполнения кода (RCE) из-за некорректной обработки SSH-сообщений типов ≥ 80 на этапе пре-аутентификации.

Вместо отклонения этих недопустимых сообщений сервер обрабатывает их, что позволяет злоумышленнику создавать вредоносные сообщения и потенциально получить несанкционированный доступ к выполнению кода.

---

🔍 Ключевые вещи, которые я узнал

• Erlang/OTP SSH позволяет безопасный доступ к оболочке/файлам в системах Erlang
• ID сообщения 80+ зарезервирован для пост-аутентификации, но может быть использован на этапе пре-аутентификации
• Обнаружение: Suricata или NIDS могут обнаружить “SSH_MSG_CHANNEL_REQUEST” с командами “exec”
• Уязвимые версии: