টেলনেটডি-তে একটি দুর্বলতা প্রমাণীকরণ ছাড়াই রুট সংযোগের অনুমতি দেয়।

GNU InetUtils স্যুট থেকে telnetd সার্ভারে একটি দুর্বলতা আবিষ্কৃত হয়েছে। এই দুর্বলতা পাসওয়ার্ড যাচাই ছাড়াই রুট সহ যেকোনো ব্যবহারকারীর সাথে সংযোগ স্থাপনের অনুমতি দেয়। একটি CVE শনাক্তকারী এখনও বরাদ্দ করা হয়নি। InetUtils সংস্করণ 1.9.3 (2015) থেকে এই দুর্বলতা বিদ্যমান এবং বর্তমান সংস্করণ 2.7.0-এ এটি প্যাচ করা হয়নি। প্যাচগুলিতে (1, 2) একটি সমাধান পাওয়া যায়।

সমস্যাটি এই কারণে ঘটে যে পাসওয়ার্ড পরীক্ষা করার জন্য, টেলনেট প্রক্রিয়া "/usr/bin/login" ইউটিলিটি কল করে, সংযোগ করার সময় ক্লায়েন্ট দ্বারা নির্দিষ্ট করা ব্যবহারকারীর নামটিকে একটি যুক্তি হিসাবে পাস করে। সার্ভার"লগইন" ইউটিলিটি "-f" বিকল্পটি সমর্থন করে, যা প্রমাণীকরণ ছাড়াই লগইন করার অনুমতি দেয় (এই বিকল্পটি ব্যবহারকারীর ইতিমধ্যেই প্রমাণীকরণ করা হয়ে গেলে ব্যবহার করার উদ্দেশ্যে তৈরি)। অতএব, ব্যবহারকারীর নাম "-f" বিকল্পটি প্রতিস্থাপন করে, আপনি পাসওয়ার্ড যাচাই ছাড়াই সংযোগ করতে পারেন।

একটি সাধারণ সংযোগের ক্ষেত্রে, আপনি "-f root" এর মতো ব্যবহারকারীর নাম ব্যবহার করতে পারবেন না, তবে টেলনেটের "-a" বিকল্প দ্বারা একটি স্বয়ংক্রিয় সংযোগ মোড সক্রিয় থাকে। এই মোডে, ব্যবহারকারীর নাম কমান্ড লাইন থেকে নেওয়া হয় না, বরং USER পরিবেশ ভেরিয়েবলের মধ্য দিয়ে প্রেরণ করা হয়। যখন লগইন ইউটিলিটি কল করা হয়েছিল, তখন অতিরিক্ত চেকিং ছাড়াই এবং বিশেষ অক্ষরগুলি এড়িয়ে না গিয়ে এই পরিবেশ ভেরিয়েবলের মান প্রতিস্থাপন করা হয়েছিল। অতএব, রুট ব্যবহারকারী হিসাবে সংযোগ করতে, কেবল USER পরিবেশ ভেরিয়েবলকে "-f root" এ সেট করুন এবং "-a" বিকল্পটি ব্যবহার করে টেলনেট সার্ভারের সাথে সংযোগ করুন: $ USER='-f root' telnet -a server_name

যে পরিবর্তনটি দুর্বলতা প্রবর্তন করেছিল তা ২০১৫ সালের মার্চ মাসে টেলনেট কোডে যোগ করা হয়েছিল এবং একটি সমস্যার সমাধান করা হয়েছিল যা কার্বেরোস প্রমাণীকরণ ছাড়াই অটোলগইন মোডে ব্যবহারকারীর নাম নির্ধারণ করতে বাধা দেয়। সমাধান হিসাবে, একটি পরিবেশ ভেরিয়েবলের মাধ্যমে অটোলগইন মোডের জন্য ব্যবহারকারীর নাম পাস করার জন্য সমর্থন যোগ করা হয়েছিল, কিন্তু পরিবেশ ভেরিয়েবল থেকে ব্যবহারকারীর নামটির জন্য একটি বৈধতা পরীক্ষা ভুলে গিয়েছিল।

উত্স: opennet.ru