टेलनेटडी मधील एक भेद्यता प्रमाणीकरणाशिवाय रूट कनेक्शनला परवानगी देते.

GNU InetUtils सूटमधील टेलनेट सर्व्हरमध्ये एक भेद्यता आढळली आहे. ही भेद्यता पासवर्ड पडताळणीशिवाय रूटसह कोणत्याही वापरकर्त्याला कनेक्शनची परवानगी देते. CVE आयडेंटिफायर अद्याप नियुक्त केलेला नाही. ही भेद्यता InetUtils आवृत्ती 1.9.3 (2015) पासून अस्तित्वात आहे आणि सध्याच्या रिलीज 2.7.0 मध्ये ती पॅच केलेली नाही. पॅचेसमध्ये (1, 2) एक निराकरण उपलब्ध आहे.

ही समस्या या वस्तुस्थितीमुळे उद्भवते की पासवर्ड तपासण्यासाठी, टेलनेटडी प्रक्रिया "/usr/bin/login" युटिलिटीला कॉल करते, कनेक्ट करताना क्लायंटने निर्दिष्ट केलेले वापरकर्ता नाव वितर्क म्हणून पास करते. सर्व्हर"लॉगिन" युटिलिटी "-f" पर्यायाला समर्थन देते, जी प्रमाणीकरणाशिवाय लॉगिन करण्याची परवानगी देते (हा पर्याय वापरकर्ता आधीच प्रमाणीकृत झाल्यावर वापरण्यासाठी आहे). म्हणून, वापरकर्तानावात "-f" पर्याय बदलून, तुम्ही पासवर्ड पडताळणीशिवाय कनेक्ट करू शकता.

सामान्य कनेक्शनसह, तुम्ही "-f रूट" सारखे वापरकर्तानाव वापरू शकत नाही, परंतु टेलनेटमध्ये "-a" पर्यायाद्वारे स्वयंचलित कनेक्शन मोड सक्रिय केला जातो. या मोडमध्ये, वापरकर्तानाव कमांड लाइनमधून घेतले जात नाही, परंतु USER पर्यावरण चलातून जातो. जेव्हा लॉगिन युटिलिटी कॉल केली गेली, तेव्हा या पर्यावरण चलाचे मूल्य अतिरिक्त तपासणीशिवाय आणि विशेष वर्ण वगळता बदलले गेले. म्हणून, रूट वापरकर्ता म्हणून कनेक्ट करण्यासाठी, फक्त USER पर्यावरण चल "-f रूट" वर सेट करा आणि "-a" पर्याय वापरून टेलनेट सर्व्हरशी कनेक्ट करा: $ USER='-f रूट' टेलनेट -a सर्व्हर_नाव

मार्च २०१५ मध्ये टेलनेट कोडमध्ये भेद्यता आणणारा बदल जोडण्यात आला आणि केर्बेरोस प्रमाणीकरणाशिवाय ऑटोलॉगिन मोडमध्ये वापरकर्तानाव निश्चित करण्यापासून रोखणाऱ्या समस्येचे निराकरण करण्यात आले. उपाय म्हणून, पर्यावरण व्हेरिएबलद्वारे ऑटोलॉगिन मोडसाठी वापरकर्तानाव पास करण्यासाठी समर्थन जोडण्यात आले, परंतु पर्यावरण व्हेरिएबलमधील वापरकर्तानावासाठी प्रमाणीकरण तपासणी विसरली गेली.

स्त्रोत: opennet.ru