Ua maua se vaivaiga i le 'au'aunaga telnetd mai le GNU InetUtils suite. O lenei vaivaiga e mafai ai ona feso'ota'i so'o se tagata fa'aoga, e aofia ai le root, e aunoa ma le fa'amaonia o le upu fa'alilolilo. E le'i tu'uina atu se fa'ailoga CVE. Ua iai le vaivaiga talu mai le lomiga 1.9.3 a le InetUtils (2015) ma e le'i fa'aleleia i le lomiga o lo'o iai nei 2.7.0. O lo'o maua se fa'aleleia i patches (1, 2).
O le faŹ»afitauli e mafua mai i le mea moni e faŹ»apea, ina ia siaki le upu faŹ»alilolilo, e valaŹ»auina e le faiga o le telnetd le mea faigaluega "/usr/bin/login", ma tuŹ»uina atu o se finauga le igoa ole tagata faŹ»aoga na faŹ»amaoti mai e le kalani pe a fesoŹ»otaŹ»i atu i le sapalaiE lagolagoina e le polokalama "login" le filifiliga "-f", lea e mafai ai ona e ulufale e aunoa ma se fa'amaoniga (o lenei filifiliga e fa'amoemoe e fa'aaoga pe a uma ona fa'amaonia le tagata fa'aoga). O le mea lea, i le suiina o le filifiliga "-f" i le igoa ole tagata fa'aoga, e mafai ona e feso'ota'i e aunoa ma le fa'amaonia o le upu fa'alilolilo.
I se feso'ota'iga masani, e le mafai ona e fa'aogaina se igoa fa'aoga e pei o le "-f root," ae o lo'o iai i le Telnet se faiga feso'ota'iga otometi e fa'agaoioia e le filifiliga "-a". I lenei faiga, e le ave'esea le igoa fa'aoga mai le laina fa'atonuga, ae e tu'uina atu i le fesuia'iga o le siosiomaga USER. A vala'auina le aoga ulufale, o le tau o lenei fesuia'iga o le siosiomaga e suia e aunoa ma se siakiina fa'aopoopo ma e aunoa ma le sola ese mai mata'itusi fa'apitoa. O le mea lea, ina ia feso'ota'i o le tagata fa'aoga root, na'o le setiina o le fesuia'iga o le siosiomaga USER i le "-f root" ma feso'ota'i i le 'au'aunaga Telnet e fa'aaoga ai le filifiliga "-a": $ USER='-f root' telnet -a server_name
O le suiga na faŹ»alauiloa mai ai le vaivaiga na faŹ»aopoopoina i le code telnetd ia Mati 2015 ma foia ai se faŹ»afitauli na taofia ai le igoa ole igoa mai le fuafuaina i le autologin mode e aunoa ma le faŹ»amaoniga a Kerberos. O se fofo, na faŹ»aopoopoina le lagolago mo le tuŹ»uina atu o le igoa ole igoa mo le autologin mode e ala i se fesuiaŹ»iga o le siosiomaga, ae na galo se siaki faŹ»amaonia mo le igoa ole igoa mai le fesuiaŹ»iga o le siosiomaga.
puna: opennet.ru
