GNU InetUtils telnetd Remote Authentication Bypass Vulnerability

重要な脆弱性情報 脆弱性概要 脆弱性名称: GNU InetUtils セキュリティ通知: telnet のリモート認証回避 脆弱性タイプ: リモート認証の回避 重大度: 高 脆弱性の詳細 影響バージョン: GNU InetUtils のバージョン 1.9.3 以降、バージョン 2.7 まで 脆弱性の説明: - サーバーは、クライアントから受信した 環境変数の値を最後の引数として に渡します。 - クライアントが のような文字列を 環境変数の値として指定し、かつ または パラメータを渡した場合、クライアントは通常の認証プロセスを回避して root 権限で自動的にログインします。 脆弱性の影響 サーバーが 環境変数を適切に清浄化せず、そのまま プログラムに渡すため、 プログラムは パラメータを使用して通常の認証を回避してしまいます。 緩和策 推奨対策: - サービスを実行しないこと。 - telnet ポートのネットワークアクセスを制限し、信頼できるクライアントのみがアクセスできるようにすること。 - パッチを適用するか、パッチが含まれた最新バージョンにアップグレードすること。 ワークアラウンド: - サーバーを無効にするか、 パラメータをサポートしないカスタムの ツールを使用すること。 脆弱性の履歴 導入時期: 2015年3月19日のコミットで導入されました。 開示時期: 2026年1月20日。 関連リンク コミット履歴: 脆弱性を導入したコミット メーリングリストでの議論: - 議論1 - 議論2 レポーターおよびコントリビューター 発見者: Kyu Neushwaistein（2026年1月19日に発表） 初期パッチ: Paul Eggert（2026年1月20日） パッチの改善: Simon Josefsson 通知文の起草: Simon Josefsson（2026年1月20日） コードスニペットの例とパッチ 例示されたコードは、脆弱性を悪用してリクエストを構築する方法を示しています。 パッチの推奨では、すべての変数を清浄化することが提案されており、具体的なパッチへのリンクは原文を参照してください。

目標達成 すべての支援者に感謝 — 100%達成しました！

GNU InetUtils telnetd Remote Authentication Bypass Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！