Sårbarhet i SSH-servern från Erlang/OTP som möjliggör fjärrkörning av kod

I ssh-bibliotek, som ingår i Erlang/OTP-verktyget, har en sårbarhet identifierats (CVE-2025-32433) som tillåter att kod kan köras på en SSH-server utan autentisering, förutsatt att den sårbara biblioteken används. Problemet har tilldelats en kritisk risknivå (10 av 10).

En av säkerhetsforskare har redan förberett en fungerande exploit för att köra kod på sårbara SSH-servrar. Noterbart är att enligt forskaren skapades koden med hjälp av AI-assistenter GPT-4, Cursor och Sonnet baserat på analyser av förändringar med tillämpningen av sårbarhetsfixar, inklusive tester för att verifiera att problemet åtgärdats.

Biblioteket från projektet Erlang/OTP erbjuder färdiga implementationer av klient och servern SSH och SFTP, som stödjer protokollet SSH 2.0. Sårbara SSH-servrar kan särskiljas på meddelandets huvud som säger "SSH-2.0-Erlang/version". SSH-servrar baserade på Erlang/OTP används i specialiserade system, exempelvis på IoT-enheter och i edge-databehandling samt som ett felsökningsverktyg — Erlang gör det enkelt att aktivera en SSH-server för fjärrfelsökning av sina applikationer (det antas att denna felsökningsfunktion kan ha lämnas aktiverad i många projekt skrivna i Erlang). Problemet förekommer även i Elixir-verktyget (implementerat ovanpå Erlang) och i Phoenix-ramverket baserat på detta, men SSH-servern i Phoenix accepterar som standard inga förfrågningar från externa nätverk.

Sårbarheten orsakas av ett fel i meddelandeparsingkoden, där meddelanden SSH_MSG_CHANNEL_REQUEST, som tillåter exekvering av kommandot "exec", hanterades innan autentisering. Exempel på kod från exploit: command = ‘file:write_file(«/lab.txt», <>).’ return ( b"\x62" # SSH_MSG_CHANNEL_REQUEST + struct.pack(">I", channel_id) + string_payload("exec") + b"\x01" # want_reply = true + string_payload(command) )

Sårbarheten har åtgärdats i versionerna Erlang/OTP-27.3.3, 26.2.5.11 och 25.3.2.20. Sårbarhetsfixarna kan följas i distributionerna på följande sidor: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Källa: opennet.ru