Suite \u00e0 la vuln\u00e9rabilit\u00e9 r\u00e9v\u00e9l\u00e9e fin janvier, permettant de se connecter en tant qu'utilisateur root sans v\u00e9rification de mot de passe, plusieurs m\u00e9thodes d'escalade des privil\u00e8ges ont \u00e9t\u00e9 d\u00e9tect\u00e9es dans le serveur telnetd du package GNU InetUtils, r\u00e9sultant d'une correction incompl\u00e8te de la vuln\u00e9rabilit\u00e9 en 1999 (CVE-1999-0073). <\/p>\n
Les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par la possibilit\u00e9, dans telnetd, pour le client de transmettre des variables d'environnement au serveur via l'option ENVIRON. Ces variables d'environnement sont d\u00e9finies et trait\u00e9es dans le contexte du processus telnetd et sont transmises \u00e0 ses processus fils, y compris le processus \/bin\/login ex\u00e9cut\u00e9 avec les droits root. La vuln\u00e9rabilit\u00e9 CVE-1999-0073 permettait \u00e0 un client telnet de transmettre la variable d'environnement LD_LIBRARY_PATH, dont la d\u00e9finition entra\u00eene le chargement de la biblioth\u00e8que partag\u00e9e sp\u00e9cifi\u00e9e par l'utilisateur lors de l'ex\u00e9cution du processus login. En cas de capacit\u00e9 \u00e0 charger des fichiers dans un syst\u00e8me prenant en charge les connexions par le protocole telnet, un attaquant peut charger une biblioth\u00e8que sp\u00e9cialement con\u00e7ue et organiser son chargement avec les droits root. <\/p>\n
Dans telnetd du paquet GNU InetUtils, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e en interdisant les variables d'environnement dangereuses via le filtrage par masques \u00ab LD_ \u00bb, \u00ab LIBPATH \u00bb, \u00ab ENV \u00bb, \u00ab IFS \u00bb et \u00ab _RLD_ \u00bb. Cependant, la variable d'environnement \u00ab CREDENTIALS_DIRECTORY \u00bb est rest\u00e9e d\u00e9bloqu\u00e9e, et elle est trait\u00e9e lors du lancement de \/usr\/bin\/login. Gr\u00e2ce \u00e0 cette variable d'environnement, un utilisateur pouvait changer le r\u00e9pertoire des param\u00e8tres d'identifiants et placer dans ce nouveau r\u00e9pertoire un fichier login.noauth avec la valeur \u00ab yes \u00bb, ce qui permet d'acc\u00e9der sans mot de passe (analogique au passage du flag \u00ab -f \u00bb au processus login). Ce param\u00e8tre s'applique \u00e0 tous les utilisateurs, y compris root. <\/p>\n
L'attaque consiste \u00e0 cr\u00e9er un sous-r\u00e9pertoire par un utilisateur non privil\u00e9gi\u00e9 dans son r\u00e9pertoire personnel, \u00e0 y t\u00e9l\u00e9charger un fichier login.noauth et \u00e0 tenter de se connecter en d\u00e9finissant la variable d'environnement \u00ab CREDENTIALS_DIRECTORY=r\u00e9pertoire cr\u00e9\u00e9 \u00bb et en transmettant la variable d'environnement \u00ab USER=root \u00bb (telnet dispose d'un mode de connexion automatique, o\u00f9 le nom d'utilisateur est pris non pas dans la ligne de commande, mais transmis via la variable d'environnement USER). Exemple d'exploit. <\/p>\n
Une autre m\u00e9thode d'obtention d'un acc\u00e8s root via telnetd a \u00e9t\u00e9 identifi\u00e9e, impliquant la manipulation des variables d'environnement OUTPUT_CHARSET et LANGUAGE, trait\u00e9es par la biblioth\u00e8que GNU gettext, ainsi que de la variable d'environnement GCONV_PATH, utilis\u00e9e dans glibc. En d\u00e9finissant les variables d'environnement OUTPUT_CHARSET et LANGUAGE, un attaquant peut activer dans gettext la fonctionnalit\u00e9 de conversion d'encodage des caract\u00e8res, qui appelle la fonction iconv_open(). \u00c0 son tour, lors de l'ex\u00e9cution de la fonction iconv_open() lors du chargement du fichier de configuration gconv-modules, le chemin est calcul\u00e9 en tenant compte de la variable d'environnement GCONV_PATH. En substituant le fichier gconv-modules, il est possible d'organiser le chargement de sa propre biblioth\u00e8que partag\u00e9e lors de l'affichage d'une cha\u00eene localis\u00e9e par le processus login. <\/p>\n
Aucune identifiant CVE n'a encore \u00e9t\u00e9 attribu\u00e9 aux vuln\u00e9rabilit\u00e9s signal\u00e9es. Une m\u00e9thode de protection envisag\u00e9e consiste \u00e0 utiliser une liste blanche de valeurs acceptables (\u00ab TERM \u00bb, \u00ab DISPLAY \u00bb, \u00ab USER \u00bb, \u00ab LOGNAME \u00bb et \u00ab POSIXLY_CORRECT \u00bb) en bloquant toutes les autres variables d'environnement, de la mani\u00e8re dont les variables d'environnement sont g\u00e9r\u00e9es dans OpenSSH. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 confirm\u00e9es dans le paquet GNU InetUtils, mise en \u0153uvre. de serveurs<\/a> telnetd, qui est fourni dans Debian, Ubuntu et ses distributions d\u00e9riv\u00e9es. Les correctifs pour GNU InetUtils ne sont pas encore disponibles. Rocky Linux 9 propose une version modifi\u00e9e de telnetd qui n'est pas vuln\u00e9rable, o\u00f9 au lieu de filtrer les variables d'environnement dangereuses, une v\u00e9rification par liste blanche est incluse. Le filtrage par liste blanche est \u00e9galement mis en \u0153uvre dans telnetd de FreeBSD. Dans OpenBSD, telnetd a \u00e9t\u00e9 supprim\u00e9 du syst\u00e8me en 2005. \u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0432\u0448\u0435\u0439 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c root \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u0430\u0440\u043e\u043b\u044f, \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 telnetd \u0438\u0437 \u043d\u0430\u0431\u043e\u0440\u0430 GNU InetUtils \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0441\u0442\u0430\u0432\u0448\u0438\u0445 \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435\u043c \u043d\u0435\u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 1999 \u0433\u043e\u0434\u0443 (CVE-1999-0073). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u044b \u043d\u0430\u043b\u0438\u0447\u0438\u0435\u043c \u0432 telnetd \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043e\u043f\u0446\u0438\u0438 ENVIRON. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-162791","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Une s\u00e9rie de nouvelles vuln\u00e9rabilit\u00e9s dans telnetd, permettant d'obtenir des privil\u00e8ges root dans le syst\u00e8me | ProHoster","description":"Suite \u00e0 la vuln\u00e9rabilit\u00e9 r\u00e9v\u00e9l\u00e9e \u00e0 la fin janvier, permettant de se connecter en tant qu'utilisateur root sans v\u00e9rification de mot de passe, plusieurs m\u00e9thodes d'\u00e9l\u00e9vation de privil\u00e8ges ont \u00e9t\u00e9 d\u00e9couvertes dans le serveur telnetd du paquet GNU InetUtils.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/seriya-novyh-uyazvimostej-v-telnetd-pozvolyayushhih-poluchit-root-privilegii-v-sisteme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0435\u0440\u0438\u044f \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 telnetd, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 | ProHoster","og:description":"\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0432\u0448\u0435\u0439 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c root \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u0430\u0440\u043e\u043b\u044f, \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 telnetd \u0438\u0437 \u043d\u0430\u0431\u043e\u0440\u0430 GNU InetUtils \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/seriya-novyh-uyazvimostej-v-telnetd-pozvolyayushhih-poluchit-root-privilegii-v-sisteme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-25T15:11:54+00:00","article:modified_time":"2026-02-25T15:11:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"162791","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-25 15:12:53","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-25 15:11:55","updated":"2026-02-25 15:12:53","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/162791","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=162791"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/162791\/revisions"}],"predecessor-version":[{"id":165657,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/162791\/revisions\/165657"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=162791"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=162791"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=162791"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"