ຊ່ອງໂຫວ່ໃນ telnetd ຊ່ວຍໃຫ້ສາມາດເຊື່ອມຕໍ່ root ໄດ້ໂດຍບໍ່ຕ້ອງມີການພິສູດຢືນຢັນຕົວຕົນ

ມີການຄົ້ນພົບຊ່ອງໂຫວ່ໃນເຊີບເວີ telnetd ຈາກຊຸດ GNU InetUtils. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ເປັນຜູ້ໃຊ້ໃດກໍໄດ້, ລວມທັງ root, ໂດຍບໍ່ຕ້ອງມີການຢືນຢັນລະຫັດຜ່ານ. ຕົວລະບຸ CVE ຍັງບໍ່ທັນໄດ້ຖືກກຳນົດ. ຊ່ອງໂຫວ່ນີ້ມີມາຕັ້ງແຕ່ InetUtils ເວີຊັນ 1.9.3 (2015) ແລະຍັງບໍ່ທັນໄດ້ຮັບການແກ້ໄຂໃນລຸ້ນປັດຈຸບັນ 2.7.0. ການແກ້ໄຂແມ່ນມີໃຫ້ໃນການແກ້ໄຂ (1, 2).

ບັນຫາແມ່ນເກີດຈາກຄວາມຈິງທີ່ວ່າເພື່ອກວດສອບລະຫັດຜ່ານ, ຂະບວນການ telnetd ເອີ້ນໃຊ້ໂປຣແກຣມ "/usr/bin/login", ໂດຍສົ່ງຕໍ່ຊື່ຜູ້ໃຊ້ທີ່ລະບຸໄວ້ໂດຍລູກຄ້າເປັນອາກິວເມັນເມື່ອເຊື່ອມຕໍ່ກັບ ເຄື່ອງແມ່ຂ່າຍໂປຣແກຣມ "login" ຮອງຮັບຕົວເລືອກ "-f", ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າສູ່ລະບົບໂດຍບໍ່ຕ້ອງມີການຢືນຢັນຕົວຕົນ (ຕົວເລືອກນີ້ມີຈຸດປະສົງເພື່ອໃຊ້ເມື່ອຜູ້ໃຊ້ໄດ້ຮັບການຢືນຢັນຕົວຕົນແລ້ວ). ດັ່ງນັ້ນ, ໂດຍການແທນຕົວເລືອກ "-f" ໃສ່ຊື່ຜູ້ໃຊ້, ທ່ານສາມາດເຊື່ອມຕໍ່ໄດ້ໂດຍບໍ່ຕ້ອງມີການຢືນຢັນລະຫັດຜ່ານ.

ດ້ວຍການເຊື່ອມຕໍ່ປົກກະຕິ, ທ່ານບໍ່ສາມາດໃຊ້ຊື່ຜູ້ໃຊ້ເຊັ່ນ "-f root," ແຕ່ Telnet ມີໂໝດການເຊື່ອມຕໍ່ອັດຕະໂນມັດທີ່ເປີດໃຊ້ໂດຍຕົວເລືອກ "-a". ໃນໂໝດນີ້, ຊື່ຜູ້ໃຊ້ບໍ່ໄດ້ຖືກນຳມາຈາກບັນທັດຄຳສັ່ງ, ແຕ່ຖືກສົ່ງຜ່ານຕົວແປສະພາບແວດລ້ອມ USER. ເມື່ອໂປຣແກຣມເຂົ້າສູ່ລະບົບຖືກເອີ້ນ, ຄ່າຂອງຕົວແປສະພາບແວດລ້ອມນີ້ຈະຖືກແທນທີ່ໂດຍບໍ່ມີການກວດສອບເພີ່ມເຕີມ ແລະ ໂດຍບໍ່ມີການຫຼີກລ່ຽງຕົວອັກສອນພິເສດ. ດັ່ງນັ້ນ, ເພື່ອເຊື່ອມຕໍ່ໃນຖານະຜູ້ໃຊ້ root, ພຽງແຕ່ຕັ້ງຕົວແປສະພາບແວດລ້ອມ USER ເປັນ "-f root" ແລະ ເຊື່ອມຕໍ່ກັບເຊີບເວີ Telnet ໂດຍໃຊ້ຕົວເລືອກ "-a": $ USER='-f root' telnet -a server_name

ການປ່ຽນແປງທີ່ນຳສະເໜີຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກເພີ່ມເຂົ້າໃນລະຫັດ telnetd ໃນເດືອນມີນາ 2015 ແລະແກ້ໄຂບັນຫາທີ່ປ້ອງກັນບໍ່ໃຫ້ຊື່ຜູ້ໃຊ້ຖືກກຳນົດໃນໂໝດເຂົ້າສູ່ລະບົບອັດຕະໂນມັດໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງຂອງ Kerberos. ເພື່ອເປັນການແກ້ໄຂ, ການຮອງຮັບການສົ່ງຊື່ຜູ້ໃຊ້ສຳລັບໂໝດເຂົ້າສູ່ລະບົບອັດຕະໂນມັດຜ່ານຕົວແປສະພາບແວດລ້ອມໄດ້ຖືກເພີ່ມເຂົ້າມາ, ແຕ່ການກວດສອບຄວາມຖືກຕ້ອງສຳລັບຊື່ຜູ້ໃຊ້ຈາກຕົວແປສະພາບແວດລ້ອມໄດ້ຖືກລືມ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru