BDU:2025-04706

Опубликовано: 16 апр. 2025

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Высокий

Описание

Уязвимость реализации протокола SSH из набора библиотек Erlang/OTP связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных SSH-пакетов

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Cisco Systems Inc.

Schneider Electric

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Erlang/OTP

ConfD

Cisco Network Services Orchestrator (NSO)

Galaxy VL

Galaxy VS

Galaxy VXL

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 27.3.3 (Erlang/OTP)

до 26.2.5.11 (Erlang/OTP)

до 25.3.2.20 (Erlang/OTP)

до 7.7.19.1 (ConfD)

до 8.1.16.2 (ConfD)

до 8.4.4.1 (ConfD)

до 5.7.19.1 (Cisco Network Services Orchestrator (NSO))

до 6.1.16.2 (Cisco Network Services Orchestrator (NSO))

до 6.4.1.1 (Cisco Network Services Orchestrator (NSO))

до 6.4.4.1 (Cisco Network Services Orchestrator (NSO))

- (Galaxy VL)

- (Galaxy VS)

- (Galaxy VXL)

Тип ПО

Операционная система

Микропрограммный код

Сетевое средство

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности использование протокола SSH;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://github.com/erlang/otp/commit/0fcd9c56524b28615e8ece65fc0c3f66ef6e4c12

https://github.com/erlang/otp/commit/6eef04130afc8b0ccb63c9a0d8650209cf54892f

https://github.com/erlang/otp/commit/b1924d37fd83c070055beb115d5d6a6a9490b891

Для Cisco Sytstem Inc.:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-erlang-otp-ssh-xyZZy

Для Schneider Electric:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-133-05&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-133-05.pdf

Для ОС Astra Linux:

обновить пакет erlang до 1:22.2.7+dfsg-1+deb10u2.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0507SE17MD

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет erlang до 1:25.2.3+dfsg-1+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0519SE18MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-32433
CVE

EPSS

Процентиль: 99%

0.70459

Высокий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20250430-05

CVSS3: 10

redos

около 2 месяцев назад

Множественные уязвимости erlang

CVE-2025-32433

CVSS3: 10

ubuntu

2 месяца назад

Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.

CVE-2025-32433

CVSS3: 10

nvd

2 месяца назад

CVE-2025-32433

CVSS3: 10

msrc

около 2 месяцев назад

Описание отсутствует

CVE-2025-32433

CVSS3: 10

debian

2 месяца назад

Erlang/OTP is a set of libraries for the Erlang programming language. ...

EPSS

Процентиль: 99%

0.70459

Высокий

10 Critical

CVSS3

10 Critical

CVSS2