• ひとことでErlang/OTP の SSH サーバーで、ログインなしに命令を実行されるおそれがある弱点です。
  • 深刻度10.0 緊急CVSS v3.1
  • まずやることErlang/OTP を OTP-27.3.3 以降などに更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-32433
製品Erlang Erlang/OTP
深刻度（CVSS）10.0 緊急CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
KEVへの追加日2025-06-09
米国政府機関の対応期限2025-06-30
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-306（重要な機能での認証の欠如）

何が起きた

プログラミング言語 Erlang の部品集 Erlang/OTP に含まれる SSH サーバー（離れた場所から安全に操作するための仕組み）で、SSH のメッセージの扱いに弱点が見つかりました。攻撃者は正しいログイン情報がなくても、任意の（攻撃者が好きに選べる）命令を実行できる可能性があります。NVD に登録された他の機関の評価では、ネットワーク経由で、ログイン不要、利用者の操作なしで悪用できるとされており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が SSH サーバーに接続する → 2. 細工した SSH のメッセージを送る → 3. ログインなしでメッセージが処理される → 4. 攻撃者の命令がサーバーで実行される1攻撃者が SSH サーバーに接続する2細工した SSH のメッセージを送る3ログインなしでメッセージが処理される4攻撃者の命令がサーバーで実行される攻撃の流れ: 1. 攻撃者が SSH サーバーに接続する → 2. 細工した SSH のメッセージを送る → 3. ログインなしでメッセージが処理される → 4. 攻撃者の命令がサーバーで実行される1攻撃者が SSH サーバーに接続する2細工した SSH のメッセージを送る3ログインなしでメッセージが処理される4攻撃者の命令がサーバーで実行される攻撃の流れ: 1. 攻撃者が SSH サーバーに接続する → 2. 細工した SSH のメッセージを送る → 3. ログインなしでメッセージが処理される → 4. 攻撃者の命令がサーバーで実行される1攻撃者が SSH サーバーに接続する2細工した SSH のメッセージを送る3ログインなしでメッセージが処理される4攻撃者の命令がサーバーで実行される

誰が影響を受ける

Erlang/OTP の SSH サーバーを動かしている組織が対象です。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 より前のバージョンが影響を受けます。CISA は、Cisco、NetApp、SUSE などの、Erlang/OTP の SSH サーバーを組み込んだ製品にも影響する可能性があるとしています。

何をすればいい

Erlang/OTP を OTP-27.3.3（OTP-27 の場合）、OTP-26.2.5.11（OTP-26 の場合）、OTP-25.3.2.20（OTP-25 の場合）以降に更新してください。すぐに更新できない場合は、一時的な回避策として、SSH サーバーを無効にするか、ファイアウォールで接続を制限するよう案内されています。Erlang/OTP を組み込んだ製品を使っている場合は、その製品のメーカーの公式の案内を確認してください。

やることチェックリスト

  • Erlang/OTP を OTP-27.3.3 以降などに更新する
  • すぐ更新できなければ SSH サーバーを無効にする
  • ファイアウォールで SSH への接続を制限する

用語メモ

SSH 用語集で見る
ネットワーク越しに、暗号化した通信でサーバーなどを操作するための仕組みです。
ファイアウォール 用語集で見る
決めたルールに従って、通信を通したり止めたりする仕組みです。

次に読む

基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function Vulnerability

概要

Erlang Erlang/OTP SSH server contains a missing authentication for critical function vulnerability. This could allow an attacker to execute arbitrary commands without valid credentials, potentially leading to unauthenticated remote code execution (RCE). By exploiting a flaw in how SSH protocol messages are handled, a malicious actor could gain unauthorized access to affected systems. This vulnerability could affect various products that implement Erlang/OTP SSH server, including—but not limited to—Cisco, NetApp, and SUSE.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る