{"id":155278,"date":"2026-01-26T11:12:14","date_gmt":"2026-01-26T09:12:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya"},"modified":"2026-01-26T11:12:14","modified_gmt":"2026-01-26T09:12:14","slug":"login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","title":{"rendered":"Inlogg, mellanslag, bindestreck, root. Ett bug i telnet till\u00e5ter att ta kontroll \u00f6ver datorn utan l\u00f6senord.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
S\u00e5rbarheten i GNU InetUtils-paketet p\u00e5verkar alla versioner fr\u00e5n 1.9.3 till och med 2.7.<\/p>\n
Det kan tyckas som att telnet l\u00e4nge har blivit en del av det f\u00f6rflutna tillsammans med modem och dial-up, men pl\u00f6tsligt har det blivit k\u00e4llan till en allvarlig s\u00e5rbarhet. En bugg har uppt\u00e4ckts i GNU InetUtils som g\u00f6r att en angripare kan logga in som root utan l\u00f6senord, genom att bara skicka ett s\u00e4rskilt formaterat v\u00e4rde av milj\u00f6variabeln.<\/p>\n
Problemet p\u00e5verkar telnetd-servern som ing\u00e5r i GNU InetUtils. Den vidarebefordrar programmet login v\u00e4rdet av variabeln USER, mottagen fr\u00e5n klienten, utan n\u00e5gon kontroll. Detta kan utnyttjas om klienten skickar str\u00e4ngen \"-f root\" som USER och ansluter med parameter telnet -a eller –login. Som ett resultat uppfattar login detta som en systemflagga, hoppar \u00f6ver standard autentiseringsproceduren och loggar automatiskt in anv\u00e4ndaren som root.<\/p>\n
S\u00e5rbarheten har f\u00e5tt identifieraren CVE-2026-24061 och en CVSS-po\u00e4ng p\u00e5 9.8. Alla versioner av GNU InetUtils, fr\u00e5n 1.9.3 till och med 2.7, \u00e4r i fara. Buggen har funnits i projektet i n\u00e4stan 11 \u00e5r, sedan maj 2015, men har uppt\u00e4ckts f\u00f6rst nu. I grunden \u00e4r detta ett klassiskt exempel p\u00e5 en gammaldags s\u00e5rbarhet, d\u00e4r en farlig str\u00e4ng utan filtrering \u00f6verf\u00f6rs till en systemnytta med root-beh\u00f6righet.<\/p>\n
F\u00f6rfattarna till advisory rekommenderar starkt att man helt undviker att anv\u00e4nda telnetd, begr\u00e4nsar tillg\u00e5ngen till telnet-porten endast f\u00f6r betrodda klienter och snabbt installerar en patch eller uppgraderar till den version d\u00e4r problemet har \u00e5tg\u00e4rdats. En tillf\u00e4llig l\u00f6sning kan vara att helt st\u00e4nga av telnetd eller anv\u00e4nda en anpassad version av login som inte st\u00f6der parametern \"-f\".<\/p>\n
S\u00e5rbarheten uppt\u00e4cktes av forskaren Carlos Cortes Alvarez, och en patch f\u00f6rbereddes och finslipades av utvecklarna av GNU InetUtils i januari 2026. Korrigeringarna inneh\u00e5ller sanering av alla variabler som anv\u00e4nds vid bildandet av login-anropet f\u00f6r att s\u00e5dana attacker i princip skall bli om\u00f6jliga.<\/p>\n
Historien verkar n\u00e4stan symbolisk: ett f\u00f6r\u00e5ldrat protokoll, en bortgl\u00f6md tj\u00e4nst och ett klassiskt logiskt misstag har lett till en fullst\u00e4ndig kompromiss av systemet. \u00c4nnu en p\u00e5minnelse om att \u00e4ven \"gamla\" teknologier kan utg\u00f6ra ett verkligt hot om de fortfarande anv\u00e4nds i produktion.<\/p>\n