跳到主要内容

超危

Erlang Erlang/OTP SSH Server远程代码执行漏洞

2025-04-16 21:34:37 公开 ，2026-07-06 07:13:00 更新

  • 勒索软件漏洞
  • 供应链漏洞
  • CISA KEV
  • 关键漏洞
  • APT漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
  • 远程
  • 开源组件漏洞
  • 公开PoC
CWEs：
CWE-306 （Missing Authentication for Critical Function）
CAPEC：
CAPEC-12 （Choosing Message Identifier） 、 CAPEC-166 （Force the System to Reset Values） 、 CAPEC-216 （Communication Channel Manipulation） 、 CAPEC-36 （Using Unpublished Interfaces or Functionality） 、 CAPEC-62 （Cross Site Request Forgery）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-08-20 11:55:59

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
10

详细信息

漏洞类型
访问控制错误
漏洞描述
Erlang/OTP是一组用于Erlang编程语言的库。 OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20之前版本存在关键功能缺失身份验证的漏洞，通过利用SSH协议消息处理中的缺陷，恶意行为者可以未经授权访问受影响的系统，并在没有有效凭据的情况下执行任意命令，从而可能导致未经身份验证的远程代码执行（RCE）。漏洞可能会影响实现Erlang/OTP SSH服务器的各种产品，包括但不限于思科（Cisco）、NetApp、SUSE、Debian、Ubuntu等。
修复建议
升级到OPT GIT存储库中提供的最新版本的OTP（OTP-25.3.2.20、OTP-27.3.3、OTP-26.2.5.11或更高版本）。参考链接： https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2 https://github.com/erlang/otp/commit/0fcd9c56524b28615e8ece65fc0c3f66ef6e4c12 https://github.com/erlang/otp/commit/6eef04130afc8b0ccb63c9a0d8650209cf54892f https://github.com/erlang/otp/commit/b1924d37fd83c070055beb115d5d6a6a9490b891 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-erlang-otp-ssh-xyZZy https://security.netapp.com/advisory/ntap-20250425-0001/ https://ubuntu.com/security/CVE-2025-32433 https://security-tracker.debian.org/tracker/CVE-2025-32433
缓解措施
禁用SSH服务器或阻止通过防火墙规则进行访问。

参考链接