telnetd में मौजूद एक खामी के कारण बिना प्रमाणीकरण के रूट कनेक्शन संभव हो जाता है।

GNU InetUtils सूट के telnetd सर्वर में एक सुरक्षा खामी पाई गई है। यह खामी पासवर्ड सत्यापन के बिना रूट सहित किसी भी उपयोगकर्ता के रूप में कनेक्शन की अनुमति देती है। अभी तक कोई CVE पहचानकर्ता आवंटित नहीं किया गया है। यह खामी InetUtils संस्करण 1.9.3 (2015) से मौजूद है और वर्तमान रिलीज़ 2.7.0 में भी इसका समाधान नहीं किया गया है। इसका समाधान पैच (1, 2) में उपलब्ध है।

समस्या इस तथ्य के कारण उत्पन्न होती है कि पासवर्ड की जाँच करने के लिए, telnetd प्रक्रिया "/usr/bin/login" यूटिलिटी को कॉल करती है, और क्लाइंट द्वारा कनेक्ट करते समय निर्दिष्ट उपयोगकर्ता नाम को एक तर्क के रूप में पास करती है। सर्वरलॉगिन यूटिलिटी "-f" विकल्प का समर्थन करती है, जो प्रमाणीकरण के बिना लॉगिन की अनुमति देता है (यह विकल्प तब उपयोग के लिए है जब उपयोगकर्ता पहले से ही प्रमाणित हो चुका हो)। इसलिए, उपयोगकर्ता नाम में "-f" विकल्प डालकर, आप पासवर्ड सत्यापन के बिना कनेक्ट कर सकते हैं।

सामान्य कनेक्शन में, आप "-f root" जैसे उपयोगकर्ता नाम का उपयोग नहीं कर सकते, लेकिन Telnet में "-a" विकल्प द्वारा सक्रिय एक स्वचालित कनेक्शन मोड होता है। इस मोड में, उपयोगकर्ता नाम कमांड लाइन से नहीं लिया जाता है, बल्कि USER पर्यावरण चर के माध्यम से पास किया जाता है। जब लॉगिन यूटिलिटी को कॉल किया जाता है, तो इस पर्यावरण चर का मान बिना किसी अतिरिक्त जाँच और विशेष वर्णों को एस्केप किए बिना ही उपयोग में लाया जाता है। इसलिए, रूट उपयोगकर्ता के रूप में कनेक्ट करने के लिए, बस USER पर्यावरण चर को "-f root" पर सेट करें और "-a" विकल्प का उपयोग करके Telnet सर्वर से कनेक्ट करें: $ USER='-f root' telnet -a server_name

मार्च 2015 में टेलनेटडी कोड में वह बदलाव जोड़ा गया था जिसके कारण यह सुरक्षा खामी उत्पन्न हुई। इस बदलाव से उस समस्या का समाधान हुआ जिसके चलते केर्बेरोस प्रमाणीकरण के बिना ऑटोलॉगिन मोड में उपयोगकर्ता नाम का निर्धारण नहीं हो पा रहा था। समाधान के तौर पर, ऑटोलॉगिन मोड के लिए उपयोगकर्ता नाम को पर्यावरण चर के माध्यम से भेजने की सुविधा जोड़ी गई, लेकिन पर्यावरण चर से प्राप्त उपयोगकर्ता नाम की वैधता की जाँच करना भूल गए।

स्रोत: opennet.ru