ટેલનેટડીમાં એક નબળાઈ પ્રમાણીકરણ વિના રૂટ કનેક્શન્સને મંજૂરી આપે છે.

GNU InetUtils સ્યુટમાંથી telnetd સર્વરમાં એક નબળાઈ મળી આવી છે. આ નબળાઈ પાસવર્ડ ચકાસણી વિના રૂટ સહિત કોઈપણ વપરાશકર્તા તરીકે કનેક્શનની મંજૂરી આપે છે. CVE ઓળખકર્તા હજુ સુધી સોંપવામાં આવ્યો નથી. આ નબળાઈ InetUtils સંસ્કરણ 1.9.3 (2015) થી હાજર છે અને વર્તમાન પ્રકાશન 2.7.0 માં અનપેચ્ડ રહે છે. પેચ (1, 2) માં એક સુધારો ઉપલબ્ધ છે.

સમસ્યા એ હકીકતને કારણે થાય છે કે પાસવર્ડ તપાસવા માટે, telnetd પ્રક્રિયા "/usr/bin/login" ઉપયોગિતાને કૉલ કરે છે, જે ક્લાયંટ દ્વારા કનેક્ટ કરતી વખતે ઉલ્લેખિત વપરાશકર્તા નામને દલીલ તરીકે પસાર કરે છે. સર્વર"લોગિન" યુટિલિટી "-f" વિકલ્પને સપોર્ટ કરે છે, જે પ્રમાણીકરણ વિના લોગિન કરવાની મંજૂરી આપે છે (આ વિકલ્પનો ઉપયોગ ત્યારે કરવાનો છે જ્યારે વપરાશકર્તા પહેલાથી જ પ્રમાણિત થઈ ગયો હોય). તેથી, "-f" વિકલ્પને વપરાશકર્તાનામમાં બદલીને, તમે પાસવર્ડ ચકાસણી વિના કનેક્ટ થઈ શકો છો.

સામાન્ય કનેક્શન સાથે, તમે "-f રુટ" જેવા વપરાશકર્તાનામનો ઉપયોગ કરી શકતા નથી, પરંતુ ટેલનેટમાં "-a" વિકલ્પ દ્વારા સક્રિય થયેલ સ્વચાલિત કનેક્શન મોડ છે. આ મોડમાં, વપરાશકર્તાનામ કમાન્ડ લાઇનમાંથી લેવામાં આવતું નથી, પરંતુ USER પર્યાવરણ ચલમાંથી પસાર થાય છે. જ્યારે લોગિન યુટિલિટી કૉલ કરવામાં આવી હતી, ત્યારે આ પર્યાવરણ ચલનું મૂલ્ય વધારાની ચકાસણી વિના અને વિશિષ્ટ અક્ષરો છોડ્યા વિના બદલવામાં આવ્યું હતું. તેથી, રુટ વપરાશકર્તા તરીકે કનેક્ટ થવા માટે, ફક્ત USER પર્યાવરણ ચલને "-f રુટ" પર સેટ કરો અને "-a" વિકલ્પનો ઉપયોગ કરીને ટેલનેટ સર્વર સાથે કનેક્ટ કરો: $ USER='-f રુટ' telnet -a server_name

માર્ચ 2015 માં ટેલનેટ કોડમાં નબળાઈ રજૂ કરનાર ફેરફાર ઉમેરવામાં આવ્યો હતો અને એક સમસ્યાને સંબોધવામાં આવી હતી જે કર્બેરોસ પ્રમાણીકરણ વિના ઓટોલોગિન મોડમાં વપરાશકર્તાનામ નક્કી થવાથી અટકાવે છે. ઉકેલ તરીકે, પર્યાવરણ ચલ દ્વારા ઓટોલોગિન મોડ માટે વપરાશકર્તાનામ પાસ કરવા માટે સપોર્ટ ઉમેરવામાં આવ્યો હતો, પરંતુ પર્યાવરણ ચલમાંથી વપરાશકર્તાનામ માટે માન્યતા તપાસ ભૂલી ગઈ હતી.

સોર્સ: opennet.ru