Kerentanan kritis dalam Erlang/OTP SSH, dilacak sebagai CVE-2025-32433, telah diungkapkan yang memungkinkan pelaksanaan kode jarak jauh yang tidak diautentikasi pada perangkat yang rentan.
Kelemahan itu ditemukan oleh Fabian Bäumer, Marcus Brinkmann, Marcel Maehren, dan Jörg Schwenk dari Universitas Ruhr Bochum di Jerman dan memberikan skor keparahan maksimum 10,0.
Semua perangkat yang menjalankan daemon Erlang/OTP SSH dipengaruhi oleh kerentanan dan disarankan untuk meningkatkan ke versi 25.3.2.10 dan 26.2.4 untuk memperbaiki cacat.
Erlang adalah bahasa pemrograman yang dikenal karena toleransi dan konkurensi kesalahannya, membuatnya biasanya digunakan dalam infrastruktur telekomunikasi dan sistem ketersediaan -tinggi. Erlang/OTP adalah satu set perpustakaan, prinsip desain, dan alat yang dibangun di atas Erlang yang menyediakan komponen seperti aplikasi SSH untuk akses jarak jauh.
Kerentanan CVE-2025-32433 disebabkan oleh penanganan yang tidak tepat dari pesan protokol pra-otentikasi tertentu dalam daemon SSH yang disediakan oleh aplikasi SSH Erlang/OTP.
“Masalah ini disebabkan oleh cacat dalam penanganan pesan protokol SSH yang memungkinkan penyerang mengirim pesan protokol koneksi sebelum otentikasi,” demikian bunyi pengungkapan di milis OpenWall Volnerability.
Perintah apa pun yang dieksekusi melalui kerentanan akan dijalankan dengan hak istimewa yang sama dengan daemon SSH. Dalam banyak kasus, daemon berjalan sebagai root, yang akan memungkinkan penyerang untuk sepenuhnya mengkompromikan sistem.
Tim serangan Horizon3, yang dikenal karena penelitian eksploitasi mereka, memperingatkan X bahwa mereka telah mereproduksi cacat dan menemukannya “sangat mudah,” menunjukkan POC yang menulis file sebagai root pada sistem yang terpengaruh.
“Baru saja selesai mereproduksi CVE-2025-32433 dan menyusun eksploitasi POC cepat-sangat mudah. Tidak akan terkejut jika POC publik segera jatuh. Jika Anda melacak ini, sekarang saatnya untuk mengambil tindakan,” Horizon3 diposting ke x.
Organisasi sangat disarankan untuk meningkatkan ke versi tetap segera sebelum POC menjadi publik dan cacat dieksploitasi secara massal.
Untuk sistem, seperti perangkat industri atau kritis misi yang tidak dapat dengan mudah diperbarui, disarankan agar akses ke SSH dibatasi untuk IP tepercaya, atau daemon SSH harus dimatikan jika tidak diperlukan.
