- Aktif istismar
- Yama var
- CWE-306
CVE-2025-32433
Erlang/OTP SSH sunucusunda kimlik doğrulamasız uzaktan kod çalıştırma açığı
cisco Cloud Native Broadband Network Gatewaycisco Confd Basiccisco Enterprise Nfv Infrastructure Software
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 559 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, saldırganların şifre bilmeden sunucularınızı uzaktan yönetmesine olanak tanıyor ve aktif olarak istismar edildiği bilinmektedir. Veri sızıntısı, hizmet kesintisi ve sistemin tamamen ele geçirilmesi riski vardır. Güncelleme veya geçici önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Erlang/OTP içindeki SSH sunucusu, SSH protokol mesajlarını işlerken yaşanan bir hata nedeniyle kimlik doğrulaması yapılmadan uzaktan kod çalıştırmaya izin verebilir. Açık, OTP-27.3.3, OTP-26.2.5.11 ve OTP-25.3.2.20 sürümlerinden önceki tüm sürümleri etkiler. Erlang/OTP SSH sunucusunu çalıştıran sistemler risk altındadır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan geçerli bir kullanıcı bilgisi olmadan etkilenen sisteme erişebilir ve rastgele komutlar çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Erlang/OTP'yi düzeltilmiş sürümlere güncelleyin: OTP-27.3.3, OTP-26.2.5.11 veya OTP-25.3.2.20 (ya da daha yenisi). Genel öneri
- Güncelleme hemen yapılamıyorsa geçici çözüm olarak Erlang/OTP SSH sunucusunu devre dışı bırakın veya güvenlik duvarı kurallarıyla SSH hizmetine erişimi engelleyin. Genel öneri
- Üretici talimatlarına göre azaltım önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA
Ek önlemler
- Hangi sistemlerde ve uygulamalarda Erlang/OTP'nin gömülü olarak çalıştığını envanterden tespit edin; SSH sunucusu etkin olanları önceliklendirin. Genel öneri
- SSH hizmetine erişimi yalnızca güvenilir IP adresleri veya yönetim ağıyla sınırlayın, internete doğrudan açık bırakmayın. Genel öneri
- Açığın istismar edildiği bilindiğinden, etkilenen sistemlerde olağan dışı SSH bağlantılarını, beklenmeyen süreçleri ve yetkisiz değişiklikleri günlüklerde inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler24 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cisco Cloud Native Broadband Network Gateway | < 2025.03.1 | 2025.03.1 |
| cisco Confd Basic | < 7.7.19.1 | 7.7.19.1 |
| ≥ 8.0.18, < 8.1.16.2 | 8.1.16.2 | |
| ≥ 8.2, < 8.2.11.1 | 8.2.11.1 | |
| ≥ 8.3, < 8.3.8.1 | 8.3.8.1 | |
| ≥ 8.4, < 8.4.4.1 | 8.4.4.1 | |
| cisco Enterprise Nfv Infrastructure Software | < 4.18 | 4.18 |
| cisco Inode Manager | Sürüm belirtilmemiş | – |
| cisco Ncs 2000 Shelf Virtualization Orchestrator Firmware | < 25.1.1 | 25.1.1 |
| cisco Network Services Orchestrator | < 5.7.19.1 | 5.7.19.1 |
| ≥ 5.8, < 6.1.16.2 | 6.1.16.2 | |
| ≥ 6.2, < 6.2.11.1 | 6.2.11.1 |
ve 23 satır daha
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.debian.org/debian-lts-announce/2025/04/msg00028.html Üçüncü taraf
- security.netapp.com/advisory/ntap-20250425-0001 Üçüncü taraf
- sec.cloudapps.cisco.com/…SecurityAdvisory/cisco-sa-erlang-otp-ssh-xyZZy Üçüncü taraf
- github.com/…nse/CVE-2025-32433/blob/main/CVE-2025-32433.py İstismar kodu ya da analiz
- github.com/…ng/otp/security/advisories/GHSA-37cp-fgq5-7wc2 Diğer
- github.com/…ommit/0fcd9c56524b28615e8ece65fc0c3f66ef6e4c12 Diğer
- github.com/…ommit/6eef04130afc8b0ccb63c9a0d8650209cf54892f Diğer
- github.com/…ommit/b1924d37fd83c070055beb115d5d6a6a9490b891 Diğer
- openwall.com/lists/oss-security/2025/04/16/2 Diğer
- openwall.com/lists/oss-security/2025/04/18/1 Diğer
- openwall.com/lists/oss-security/2025/04/18/2 Diğer
- openwall.com/lists/oss-security/2025/04/18/6 Diğer
- openwall.com/lists/oss-security/2025/04/19/1 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.