Autentiseringsomgåelse i GNU Inetutils telnetd gir tilgang uten passord
CVE-2026-24061 er en kritisk autentiseringsomgåelse i GNU Inetutils telnetd. Feilhåndtering av verdien "-f root" i miljøvariabelen USER gjør at en uautentisert angriper kan omgå påloggingen og skaffe seg uautorisert tilgang, potensielt med rotrettigheter. Ubuntu anbefaler å slå av telnet, installere tilgjengelige rettelser og gjennomgå systemene for tegn på tidligere kompromittering, ettersom telnet i seg selv er usikkert og ikke egner seg i moderne miljøer.
Hva det betyr for virksomheten
Telnet skulle ikke vært i drift, men det er det likevel. Tjenesten dukker opp på eldre Linux-servere, på nettverksutstyr og i industrielle miljøer der noe ble satt opp for lenge siden og aldri rørt. Det som gjør denne sårbarheten alvorlig er at den fjerner det siste hinderet: passordet. Finner dere telnet i eget miljø, er det ikke bare en sårbarhet som skal lukkes, men et signal om at kartleggingen av eksponerte tjenester ikke er god nok.
Berigo anbefaler
- Skann interne og eksterne nett etter åpne telnet-porter og dokumenter hvert eneste treff.
- Slå av telnet og erstatt det med SSH, framfor å nøye dere med å installere rettelsen.
- Gjennomgå logger på berørte systemer for innlogginger som ikke lar seg forklare.
- Sett en fast rutine for kartlegging av eksponerte tjenester, slik at glemt utstyr ikke blir en varig blindsone.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt