Eine Schwachstelle im SSH-Server von Erlang/OTP ermöglicht die Ausführung von Code aus der Ferne.

In der SSH-Bibliothek, die Teil des Erlang/OTP-Toolkits ist, wurde eine Schwachstelle (CVE-2025-32433) entdeckt, die es ermöglicht, ohne Authentifizierung eigenen Code auf einem SSH-Server auszuführen, der mit der anfälligen Bibliothek erstellt wurde. Das Problem wurde als kritisch eingestuft (10 von 10).

Ein Sicherheitsforscher hat bereits einen funktionsfähigen Exploit für die Ausführung von Code auf anfälligen SSH-Servern vorbereitet. Bemerkenswert ist, dass der Forscher angibt, der Code sei mit Hilfe von KI-Assistenten wie GPT-4, Cursor und Sonnet basierend auf einer Analyse der Änderungen, die mit der Behebung der Schwachstelle verbunden sind, einschließlich eines Tests zur Überprüfung der Behebung erstellt worden.

Die Bibliothek des Projekts Erlang/OTP bietet implementierte Clients und Server SSH und SFTP, die das SSH 2.0-Protokoll unterstützen. Anfällige SSH-Server sind durch die Ausgabe des Headers „SSH-2.0-Erlang/version“ zu erkennen. SSH-Server auf Erlang/OTP-Basis werden in spezialisierten Systemen eingesetzt, zum Beispiel in IoT- und Edge-Computing-Geräten, und auch als Debugging-Tool — Erlang ermöglicht es, einen SSH-Server einfach zur Fern-Debugging seiner Anwendungen zu aktivieren (es wird angenommen, dass eine solche Debugging-Möglichkeit in vielen Projekten, die in Erlang geschrieben sind, aktiviert geblieben sein könnte). Das Problem tritt auch im Elixir-Toolkit (das auf Erlang basiert) und im darauf basierenden Phoenix-Framework auf, jedoch akzeptiert der SSH-Server in Phoenix standardmäßig keine Anfragen aus externen Netzwerken.

Die Schwachstelle wird durch einen Fehler beim Parsen von Nachrichten verursacht, bei dem SSH_MSG_CHANNEL_REQUEST-Nachrichten, die die Ausführung des Befehls „exec“ erlauben, in der Phase vor der Authentifizierung verarbeitet wurden. Beispielcode aus dem Exploit: command = ‘file:write_file(„/lab.txt“, <>).’ return ( b"\x62" # SSH_MSG_CHANNEL_REQUEST + struct.pack(„>I“, channel_id) + string_payload(„exec“) + b"\x01" # want_reply = true + string_payload(command) )

Die Schwachstelle wurde in den Versionen Erlang/OTP-27.3.3, 26.2.5.11 und 25.3.2.20 behoben. Die Nachverfolgung der Behebung der Schwachstelle in den Distributionen kann auf den folgenden Seiten erfolgen: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Quelle: opennet.ru