ចំណុចខ្សោយមួយនៅក្នុង telnetd អនុញ្ញាតឱ្យមានការតភ្ជាប់ root ដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។

ចំណុចខ្សោយមួយត្រូវបានរកឃើញនៅក្នុងម៉ាស៊ីនមេ telnetd ពីឈុត GNU InetUtils។ ចំណុចខ្សោយនេះអនុញ្ញាតឱ្យមានការតភ្ជាប់ជាអ្នកប្រើប្រាស់ណាមួយ រួមទាំងអ្នកប្រើប្រាស់ជា root ដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់។ ឧបករណ៍កំណត់អត្តសញ្ញាណ CVE មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។ ចំណុចខ្សោយនេះមានវត្តមានតាំងពី InetUtils កំណែ 1.9.3 (2015) ហើយនៅតែមិនទាន់ត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយបច្ចុប្បន្ន 2.7.0។ ការជួសជុលមាននៅក្នុងបំណះ (1, 2)។

បញ្ហា​នេះ​បណ្តាល​មក​ពី​ការ​ពិត​ដែល​ថា ដើម្បី​ពិនិត្យ​មើល​ពាក្យ​សម្ងាត់ ដំណើរការ telnetd ហៅ​ឧបករណ៍​ប្រើប្រាស់ "/usr/bin/login" ដោយ​បញ្ជូន​ឈ្មោះ​អ្នក​ប្រើ​ដែល​បាន​បញ្ជាក់​ដោយ​អតិថិជន​ជា​អាគុយម៉ង់​នៅពេល​ភ្ជាប់​ទៅ ម៉ាស៊ីនបម្រើឧបករណ៍ប្រើប្រាស់ "login" គាំទ្រជម្រើស "-f" ដែលអនុញ្ញាតឱ្យចូលដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (ជម្រើសនេះត្រូវបានបម្រុងទុកដើម្បីប្រើនៅពេលដែលអ្នកប្រើប្រាស់ត្រូវបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរួចហើយ)។ ដូច្នេះ ដោយការជំនួសជម្រើស "-f" ទៅក្នុងឈ្មោះអ្នកប្រើប្រាស់ អ្នកអាចភ្ជាប់ដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់។

ជាមួយនឹងការតភ្ជាប់ធម្មតា អ្នកមិនអាចប្រើឈ្មោះអ្នកប្រើប្រាស់ដូចជា "-f root" បានទេ ប៉ុន្តែ Telnet មានរបៀបភ្ជាប់ដោយស្វ័យប្រវត្តិដែលបានធ្វើឱ្យសកម្មដោយជម្រើស "-a"។ នៅក្នុងរបៀបនេះ ឈ្មោះអ្នកប្រើប្រាស់មិនត្រូវបានយកចេញពីបន្ទាត់ពាក្យបញ្ជាទេ ប៉ុន្តែត្រូវបានបញ្ជូនតាមរយៈអថេរបរិស្ថាន USER។ នៅពេលដែលឧបករណ៍ប្រើប្រាស់ចូលត្រូវបានហៅ តម្លៃនៃអថេរបរិស្ថាននេះត្រូវបានជំនួសដោយមិនចាំបាច់ពិនិត្យបន្ថែម និងដោយមិនចាំបាច់គេចចេញពីតួអក្សរពិសេស។ ដូច្នេះ ដើម្បីភ្ជាប់ជាអ្នកប្រើប្រាស់ root គ្រាន់តែកំណត់អថេរបរិស្ថាន USER ទៅ "-f root" ហើយភ្ជាប់ទៅម៉ាស៊ីនមេ Telnet ដោយប្រើជម្រើស "-a"៖ $ USER='-f root' telnet -a server_name

ការផ្លាស់ប្តូរដែលបានណែនាំពីភាពងាយរងគ្រោះនេះត្រូវបានបន្ថែមទៅក្នុងលេខកូដ telnetd ក្នុងខែមីនា ឆ្នាំ 2015 ហើយបានដោះស្រាយបញ្ហាដែលរារាំងឈ្មោះអ្នកប្រើប្រាស់ពីការកំណត់នៅក្នុងរបៀបចូលដោយស្វ័យប្រវត្តិដោយគ្មានការផ្ទៀងផ្ទាត់ Kerberos។ ជាដំណោះស្រាយ ការគាំទ្រសម្រាប់ការបញ្ជូនឈ្មោះអ្នកប្រើប្រាស់សម្រាប់របៀបចូលដោយស្វ័យប្រវត្តិតាមរយៈអថេរបរិស្ថានត្រូវបានបន្ថែម ប៉ុន្តែការត្រួតពិនិត្យសុពលភាពសម្រាប់ឈ្មោះអ្នកប្រើប្រាស់ពីអថេរបរិស្ថានត្រូវបានបំភ្លេចចោល។

ប្រភព: opennet.ru