ടെൽനെറ്റ്ഡിയിലെ ഒരു ദുർബലത, ആധികാരികത കൂടാതെ റൂട്ട് കണക്ഷനുകളെ അനുവദിക്കുന്നു.

GNU InetUtils സ്യൂട്ടിൽ നിന്നുള്ള telnetd സെർവറിൽ ഒരു ദുർബലത കണ്ടെത്തി. പാസ്‌വേഡ് പരിശോധന കൂടാതെ റൂട്ട് ഉൾപ്പെടെ ഏതൊരു ഉപയോക്താവായും കണക്ഷൻ നൽകാൻ ഈ ദുർബലത അനുവദിക്കുന്നു. ഒരു CVE ഐഡന്റിഫയർ ഇതുവരെ നൽകിയിട്ടില്ല. InetUtils പതിപ്പ് 1.9.3 (2015) മുതൽ ഈ ദുർബലത നിലവിലുണ്ട്, കൂടാതെ നിലവിലെ പതിപ്പ് 2.7.0 ലും ഇത് പാച്ച് ചെയ്തിട്ടില്ല. പാച്ചുകളിൽ (1, 2) ഒരു പരിഹാരം ലഭ്യമാണ്.

പാസ്‌വേഡ് പരിശോധിക്കുന്നതിനായി, ടെൽനെറ്റ് പ്രോസസ്സ് "/usr/bin/login" യൂട്ടിലിറ്റിയെ വിളിക്കുന്നു, കണക്റ്റുചെയ്യുമ്പോൾ ക്ലയന്റ് വ്യക്തമാക്കിയ ഉപയോക്തൃ നാമം ഒരു ആർഗ്യുമെന്റായി നൽകുന്നു എന്നതാണ് പ്രശ്‌നത്തിന് കാരണം. സെർവർ"ലോഗിൻ" യൂട്ടിലിറ്റി "-f" ഓപ്ഷനെ പിന്തുണയ്ക്കുന്നു, ഇത് ആധികാരികത ഉറപ്പാക്കാതെ ലോഗിൻ ചെയ്യാൻ അനുവദിക്കുന്നു (ഉപയോക്താവ് ഇതിനകം ആധികാരികത ഉറപ്പാക്കിയിരിക്കുമ്പോൾ ഈ ഓപ്ഷൻ ഉപയോഗിക്കാൻ ഉദ്ദേശിച്ചുള്ളതാണ്). അതിനാൽ, ഉപയോക്തൃനാമത്തിൽ "-f" ഓപ്ഷൻ പകരം വയ്ക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് പാസ്‌വേഡ് പരിശോധന കൂടാതെ കണക്റ്റുചെയ്യാനാകും.

ഒരു സാധാരണ കണക്ഷൻ ഉപയോഗിച്ച്, നിങ്ങൾക്ക് "-f റൂട്ട്" പോലുള്ള ഒരു ഉപയോക്തൃനാമം ഉപയോഗിക്കാൻ കഴിയില്ല, പക്ഷേ ടെൽനെറ്റിന് "-a" ഓപ്ഷൻ സജീവമാക്കിയ ഒരു ഓട്ടോമാറ്റിക് കണക്ഷൻ മോഡ് ഉണ്ട്. ഈ മോഡിൽ, ഉപയോക്തൃനാമം കമാൻഡ് ലൈനിൽ നിന്ന് എടുക്കുന്നില്ല, മറിച്ച് USER എൻവയോൺമെന്റ് വേരിയബിളിലൂടെ കടന്നുപോകുന്നു. ലോഗിൻ യൂട്ടിലിറ്റി വിളിക്കുമ്പോൾ, അധിക പരിശോധന കൂടാതെ പ്രത്യേക പ്രതീകങ്ങൾ ഒഴിവാക്കാതെ ഈ എൻവയോൺമെന്റ് വേരിയബിളിന്റെ മൂല്യം മാറ്റിസ്ഥാപിച്ചു. അതിനാൽ, റൂട്ട് ഉപയോക്താവായി കണക്റ്റുചെയ്യുന്നതിന്, USER എൻവയോൺമെന്റ് വേരിയബിളിനെ "-f റൂട്ട്" ആയി സജ്ജമാക്കി "-a" ഓപ്ഷൻ ഉപയോഗിച്ച് ടെൽനെറ്റ് സെർവറിലേക്ക് കണക്റ്റുചെയ്യുക: $ USER='-f റൂട്ട്' telnet -a server_name

2015 മാർച്ചിൽ ടെൽനെറ്റ് കോഡിൽ ഈ ദുർബലതയ്ക്ക് കാരണമായ മാറ്റം ചേർത്തു, കൂടാതെ കെർബറോസ് പ്രാമാണീകരണം ഇല്ലാതെ ഓട്ടോലോഗിൻ മോഡിൽ ഉപയോക്തൃനാമം നിർണ്ണയിക്കുന്നത് തടയുന്ന ഒരു പ്രശ്നം പരിഹരിക്കുകയും ചെയ്തു. ഒരു പരിഹാരമായി, ഒരു എൻവയോൺമെന്റ് വേരിയബിൾ വഴി ഓട്ടോലോഗിൻ മോഡിനുള്ള ഉപയോക്തൃനാമം കൈമാറുന്നതിനുള്ള പിന്തുണ ചേർത്തു, എന്നാൽ എൻവയോൺമെന്റ് വേരിയബിളിൽ നിന്നുള്ള ഉപയോക്തൃനാമത്തിനായുള്ള ഒരു സാധൂകരണ പരിശോധന മറന്നുപോയി.

അവലംബം: opennet.ru