{"id":1675315,"date":"2025-04-17T21:33:36","date_gmt":"2025-04-17T21:33:36","guid":{"rendered":"https:\/\/teknomers.com\/es\/la-vulnerabilidad-critica-de-erlang-otp-ssh-cvss-10-0-permite-la-ejecucion-del-codigo-no-autorenticado\/"},"modified":"2025-04-17T21:33:41","modified_gmt":"2025-04-17T21:33:41","slug":"la-vulnerabilidad-critica-de-erlang-otp-ssh-cvss-10-0-permite-la-ejecucion-del-codigo-no-autorenticado","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/la-vulnerabilidad-critica-de-erlang-otp-ssh-cvss-10-0-permite-la-ejecucion-del-codigo-no-autorenticado\/","title":{"rendered":"La vulnerabilidad cr\u00edtica de Erlang\/OTP SSH (CVSS 10.0) permite la ejecuci\u00f3n del c\u00f3digo no autorenticado"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">17 de abril de 2025<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshmanan<\/span><\/span><span class=\"p-tags\">Vulnerabilidad \/ Seguridad de la red<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/La-vulnerabilidad-critica-de-ErlangOTP-SSH-CVSS-100-permite-la.jpg\" style=\"clear: left; display: block; float: left;  text-align: center;\"><\/a><\/div>\n<p>Se ha revelado una vulnerabilidad de seguridad cr\u00edtica en el <a rel=\"noopener nofollow\" href=\"https:\/\/www.erlang.org\" target=\"_blank\">Plataforma de telecomunicaciones Erlang\/Open (OTP)<\/a> Implementaci\u00f3n de SSH que podr\u00eda permitir que un atacante ejecute el c\u00f3digo arbitrario sin cualquier autenticaci\u00f3n bajo ciertas condiciones.<\/p>\n<p>La vulnerabilidad, rastreada como <strong><a rel=\"noopener nofollow\" href=\"https:\/\/github.com\/erlang\/otp\/security\/advisories\/GHSA-37cp-fgq5-7wc2\" target=\"_blank\">CVE-2025-32433<\/a><\/strong>se le ha dado el puntaje CVSS m\u00e1ximo de 10.0.<\/p>\n<p>&#8220;La vulnerabilidad permite que un atacante con acceso a la red a un servidor SSH Erlang\/OTP ejecute c\u00f3digo arbitrario sin autenticaci\u00f3n previa&#8221;, los investigadores de la Universidad de Ruhr Bochum Fabian B\u00e4umer, Marcus Brinkmann, Marcel Maehren y J\u00f6rg Schwenk Schwenk Schwenk Schwenk <a rel=\"noopener nofollow\" href=\"https:\/\/www.openwall.com\/lists\/oss-security\/2025\/04\/16\/2\" target=\"_blank\">dicho<\/a>.<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/drata-1\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Apple-multo-a-150-millones-de-euros-por-el-regulador.png\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>El problema proviene del manejo inadecuado de mensajes de protocolo SSH que esencialmente permiten a un atacante enviar mensajes de protocolo de conexi\u00f3n antes de la autenticaci\u00f3n. La explotaci\u00f3n exitosa de las deficiencias podr\u00eda dar lugar a una ejecuci\u00f3n de c\u00f3digo arbitraria en el contexto del demonio SSH.<\/p>\n<p>Exacerbando a\u00fan m\u00e1s el riesgo, si el proceso de demonio se est\u00e1 ejecutando como ra\u00edz, permite al atacante tener un control total del dispositivo, a su vez, allanando el camino para el acceso no autorizado y la manipulaci\u00f3n de datos confidenciales o la negaci\u00f3n de servicio (DOS).<\/p>\n<p>Todos los usuarios que ejecutan un servidor SSH basado en la biblioteca Erlang\/OTP SSH probablemente se vean afectados por CVE-2025-32433. Se recomienda <a rel=\"noopener nofollow\" href=\"https:\/\/github.com\/erlang\/otp\/releases\/tag\/OTP-27.3.3\" target=\"_blank\">actualizar<\/a> a las versiones OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20. Como soluciones temporales, el acceso a los servidores SSH vulnerables puede prevenirse utilizando reglas apropiadas de firewall.<\/p>\n<p>En una declaraci\u00f3n compartida con Hacker News, Mayuresh Dani, gerente de investigaci\u00f3n de seguridad en Qualys, describi\u00f3 la vulnerabilidad como extremadamente cr\u00edtica y que puede permitir que un actor de amenaza realice acciones como instalar ransomware o desviar los datos confidenciales.<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/zscaler-inside-d\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/1743488507_401_Apple-multo-a-150-millones-de-euros-por-el-regulador.png\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>&#8220;Erlang se encuentra con frecuencia instalado en sistemas de alta disponibilidad debido a su soporte de procesamiento robusto y concurrente&#8221;, dijo Dani. &#8220;La mayor\u00eda de los dispositivos Cisco y Ericsson dirigen Erlang&#8221;.<\/p>\n<p>&#8220;Cualquier servicio que utilice la biblioteca SSH de Erlang\/OTP para acceso remoto, como los utilizados en dispositivos OT\/IoT, los dispositivos inform\u00e1ticos de borde son susceptibles a la explotaci\u00f3n. Actualizaci\u00f3n a los Erlang\/OTP fijos o las versiones respaldadas por los proveedores remediar\u00e1n la vulnerabilidad. Si las organizaciones necesitan m\u00e1s tiempo para obtener actualizaciones, deber\u00edan restringir el puerto SSH el acceso a los usuarios autorizados solos&#8221;. &#8220;.&#8221;. &#8220;.<\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 este art\u00edculo interesante? S\u00e9guenos <a rel=\"noopener nofollow\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"noopener nofollow\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> Para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2025\/04\/critical-erlangotp-ssh-vulnerability.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80217 de abril de 2025\ue804Ravie LakshmananVulnerabilidad \/ Seguridad de la red Se ha revelado una vulnerabilidad de seguridad<\/p>\n","protected":false},"author":1,"featured_media":1675316,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,297791,706,4664,2458,207402,38,11214,297790,273784,273783,4654,273782,4659,4653,4655,779,246983,4665,246984,97745,455,4014,239484],"class_list":["post-1675315","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-autorenticado","tag-codigo","tag-como-hackear","tag-critica","tag-cvss","tag-del","tag-ejecucion","tag-erlangotp","tag-las-noticias-del-hacker","tag-malware-de-ransomware","tag-noticias-ciberneticas","tag-noticias-de-hacker","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-permite","tag-seguridad-de-la-informacion","tag-seguridad-de-la-red","tag-seguridad-informatica","tag-ssh","tag-violacion","tag-vulnerabilidad","tag-vulnerabilidad-del-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1675315","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1675315"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1675315\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1675316"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1675315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1675315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1675315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}