telnetd ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਰੂਟ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

GNU InetUtils ਸੂਟ ਤੋਂ telnetd ਸਰਵਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ, ਰੂਟ ਸਮੇਤ, ਨੂੰ ਪਾਸਵਰਡ ਤਸਦੀਕ ਤੋਂ ਬਿਨਾਂ ਕਨੈਕਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇੱਕ CVE ਪਛਾਣਕਰਤਾ ਅਜੇ ਤੱਕ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ InetUtils ਸੰਸਕਰਣ 1.9.3 (2015) ਤੋਂ ਮੌਜੂਦ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਰੀਲੀਜ਼ 2.7.0 ਵਿੱਚ ਅਣਪੈਚ ਰਹਿੰਦੀ ਹੈ। ਪੈਚਾਂ (1, 2) ਵਿੱਚ ਇੱਕ ਫਿਕਸ ਉਪਲਬਧ ਹੈ।

ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, telnetd ਪ੍ਰਕਿਰਿਆ "/usr/bin/login" ਉਪਯੋਗਤਾ ਨੂੰ ਕਾਲ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਕਲਾਇੰਟ ਦੁਆਰਾ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਦਰਸਾਏ ਗਏ ਉਪਭੋਗਤਾ ਨਾਮ ਨੂੰ ਇੱਕ ਆਰਗੂਮੈਂਟ ਵਜੋਂ ਪਾਸ ਕਰਦੀ ਹੈ। ਸਰਵਰ"ਲੌਗਇਨ" ਸਹੂਲਤ "-f" ਵਿਕਲਪ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ, ਜੋ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਲੌਗਇਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ (ਇਹ ਵਿਕਲਪ ਉਦੋਂ ਵਰਤਿਆ ਜਾਣਾ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਮਾਣਿਤ ਹੋ ਚੁੱਕਾ ਹੋਵੇ)। ਇਸ ਲਈ, "-f" ਵਿਕਲਪ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਵਿੱਚ ਬਦਲ ਕੇ, ਤੁਸੀਂ ਪਾਸਵਰਡ ਤਸਦੀਕ ਤੋਂ ਬਿਨਾਂ ਜੁੜ ਸਕਦੇ ਹੋ।

ਇੱਕ ਆਮ ਕਨੈਕਸ਼ਨ ਦੇ ਨਾਲ, ਤੁਸੀਂ "-f ਰੂਟ" ਵਰਗੇ ਯੂਜ਼ਰਨੇਮ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਪਰ ਟੈਲਨੈੱਟ ਵਿੱਚ "-a" ਵਿਕਲਪ ਦੁਆਰਾ ਕਿਰਿਆਸ਼ੀਲ ਇੱਕ ਆਟੋਮੈਟਿਕ ਕਨੈਕਸ਼ਨ ਮੋਡ ਹੈ। ਇਸ ਮੋਡ ਵਿੱਚ, ਯੂਜ਼ਰਨੇਮ ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਨਹੀਂ ਲਿਆ ਜਾਂਦਾ, ਸਗੋਂ USER ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਵਿੱਚੋਂ ਲੰਘਾਇਆ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਲੌਗਇਨ ਉਪਯੋਗਤਾ ਨੂੰ ਕਾਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਇਸ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦਾ ਮੁੱਲ ਬਿਨਾਂ ਵਾਧੂ ਜਾਂਚ ਦੇ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਤੋਂ ਬਚੇ ਬਿਨਾਂ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਇਸ ਲਈ, ਰੂਟ ਉਪਭੋਗਤਾ ਦੇ ਤੌਰ 'ਤੇ ਜੁੜਨ ਲਈ, ਸਿਰਫ਼ USER ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ "-f ਰੂਟ" ਤੇ ਸੈੱਟ ਕਰੋ ਅਤੇ "-a" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਟੈਲਨੈੱਟ ਸਰਵਰ ਨਾਲ ਜੁੜੋ: $ USER='-f ਰੂਟ' ਟੈਲਨੈੱਟ -a ਸਰਵਰ_ਨਾਮ

ਕਮਜ਼ੋਰੀ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਵਾਲੇ ਬਦਲਾਅ ਨੂੰ ਮਾਰਚ 2015 ਵਿੱਚ ਟੈਲਨੈੱਟ ਕੋਡ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਸੀ ਅਤੇ ਇੱਕ ਮੁੱਦੇ ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਉਪਭੋਗਤਾ ਨਾਮ ਨੂੰ ਕਰਬੇਰੋਸ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਆਟੋਲੋਗਿਨ ਮੋਡ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਰੋਕਦਾ ਸੀ। ਇੱਕ ਹੱਲ ਵਜੋਂ, ਇੱਕ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਰਾਹੀਂ ਆਟੋਲੋਗਿਨ ਮੋਡ ਲਈ ਉਪਭੋਗਤਾ ਨਾਮ ਪਾਸ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਸੀ, ਪਰ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਤੋਂ ਉਪਭੋਗਤਾ ਨਾਮ ਲਈ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂਚ ਭੁੱਲ ਗਈ ਸੀ।

ਸਰੋਤ: opennet.ru