严重性10分的Erlang SSH漏洞已出现公开利用代码
内容提要
安全专家警告，Erlang/OTP SSH协议存在高危漏洞（CVE-2025-32433），攻击者可远程控制设备，影响电信和物联网。建议企业立即升级或限制访问。
关键要点
-
Erlang/OTP SSH协议存在高危漏洞（CVE-2025-32433），攻击者可远程控制设备。
-
该漏洞的CVSS评分为满分10分，攻击者无需认证即可完全控制受影响设备。
-
Erlang/OTP平台广泛应用于电信、物联网及其他分布式应用，是互联网的支柱。
-
漏洞影响OTP-SSH协议，可能导致敏感数据未授权访问和拒绝服务攻击。
-
受影响版本包括Erlang/OTP-27.3.2及更早版本等。
-
安全团队建议立即升级至安全版本，无法升级的企业应禁用SSH服务器并限制访问。
-
漏洞利用已公开，相关PoC代码在GitHub等平台可获取。
-
电信行业面临国家级黑客组织的重大威胁，企业需进行全面的风险管理分析。
-
通用漏洞披露（CVE）计划的重要性在此次事件中凸显。
延伸解读
漏洞影响范围广泛
Erlang/OTP平台在电信和物联网领域的广泛应用使得此漏洞的影响尤为严重。由于该平台支撑着90%的网络流量，攻击者若利用此漏洞，可能导致大规模的网络瘫痪和敏感数据泄露，企业需对此保持高度警惕。
紧急修复与风险管理
安全专家建议企业立即升级至安全版本，或在无法升级的情况下禁用SSH服务器并限制访问。这不仅是对当前漏洞的应对措施，更是企业进行全面风险管理的重要一环，确保关键基础设施的安全。
国家级黑客威胁
电信行业面临来自国家级黑客组织的重大威胁，近期的攻击事件表明，企业必须加强网络安全防护措施。此漏洞的公开利用代码已在网络上流传，企业应迅速采取行动，防止潜在的攻击。
延伸问答
Erlang/OTP SSH协议的漏洞是什么？
Erlang/OTP SSH协议存在一个高危漏洞（CVE-2025-32433），攻击者可远程控制设备，CVSS评分为10分。
该漏洞对电信和物联网的影响是什么？
该漏洞可能导致敏感数据未授权访问、拒绝服务攻击，影响电信和物联网设备的安全。
受影响的Erlang/OTP版本有哪些？
受影响的版本包括Erlang/OTP-27.3.2及更早版本、Erlang/OTP-26.2.5.10及更早版本、Erlang/OTP-25.3.2.19及更早版本。
企业应该如何应对这个漏洞？
企业应立即升级至安全版本，无法升级的应禁用SSH服务器并限制访问。
漏洞利用代码在哪里可以找到？
相关的漏洞利用代码已在GitHub等平台公开。
这个漏洞的根本原因是什么？
该漏洞源于SSH协议消息处理缺陷，允许攻击者在认证前发送协议消息。
