{"id":155278,"date":"2026-01-26T11:12:14","date_gmt":"2026-01-26T09:12:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya"},"modified":"2026-01-26T11:12:14","modified_gmt":"2026-01-26T09:12:14","slug":"login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","title":{"rendered":"Login, mellemrum, bindestreg, root. En fejl i telnet g\u00f8r det muligt at f\u00e5 adgang til computeren uden adgangskode.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
S\u00e5rbarheden i GNU InetUtils-pakken ber\u00f8rer alle versioner fra 1.9.3 til 2.7 inklusive.<\/p>\n
Det kan synes, at telnet for l\u00e6ngst er blevet glemt sammen med modemmer og dial-up, men netop denne protokol er pludselig blevet kilde til en alvorlig s\u00e5rbarhed. En fejl i GNU InetUtils tillader fjernadgang til systemet som root uden adgangskode ved blot at sende en specielt formuleret v\u00e6rdi af milj\u00f8variablen.<\/p>\n
Problemet vedr\u00f8rer telnetd-serveren, der er en del af GNU InetUtils. Den overf\u00f8rer v\u00e6rdien af variablen USER, modtaget fra klienten, til login-programmet uden nogen form for kontrol. Dette kan udnyttes, hvis klienten sender strengen \"-f root\" som USER og forbinder med parametrene telnet -a eller \u2013login. Som f\u00f8lge heraf opfatter login dette som et serviceflag, springer den almindelige autentifikationsprocedure over og autoriserer automatisk brugeren som root.<\/p>\n
S\u00e5rbarheden har f\u00e5et identifikatoren CVE-2026-24061 og vurdering efter CVSS: 9.8. Alle versioner af GNU InetUtils, fra 1.9.3 til 2.7 inklusive, er i fare. Fejlen har v\u00e6ret til stede i projektet i n\u00e6sten 11 \u00e5r, siden maj 2015, men er f\u00f8rst blevet opdaget nu. I bund og grund er det et klassisk eksempel p\u00e5 en gammel skole-s\u00e5rbarhed, hvor en farlig streng uden filtrering sendes til en systemutility med root-rettigheder.<\/p>\n
Forfatterne af advisory anbefaler direkte at undg\u00e5 at bruge telnetd helt, begr\u00e6nse adgangen til telnet-porten til kun betroede klienter og hurtigst muligt installere en patch eller opgradere til en version, der har l\u00f8st problemet. En midlertidig l\u00f8sning kan v\u00e6re helt at deaktivere telnetd eller bruge en tilpasset version af login, som ikke underst\u00f8tter parameteren \"-f\".<\/p>\n
S\u00e5rbarheden blev opdaget af forskeren Carlos Cortes Alvarez, og patchen blev forberedt og revideret af udviklerne af GNU InetUtils i januar 2026. Rettelserne inkluderer sanitering af alle variable, der anvendes ved dannelsen af login-kommandoen, s\u00e5 s\u00e5danne angreb bliver umulige i princippet.<\/p>\n
Historien ser n\u00e6sten symbolsk ud: en for\u00e6ldet protokol, en glemt service og en klassisk logisk fejl har f\u00f8rt til en fuldst\u00e6ndig kompromittering af systemet. Endnu en p\u00e5mindelse om, at selv \"gamle\" teknologier kan forblive en reel trussel, hvis de stadig er i produktion.<\/p>\n