Kwetsbaarheid verholpen in GNU Inetutils telnetd

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop de telnetd-service omgaat met de USER-omgeving variabele. Door deze variabele in te stellen op '-f root', kunnen kwaadwillenden authenticatie omzeilen en rootrechten bemachtigen. Dit is een ernstig risico voor de systeemintegriteit.

Deze kwetsbaarheid is zeer eenvoudig uit te buiten en exploitcode hiervoor is publiek beschikbaar. Het NCSC verwacht dan ook dat er bij publiek toegankelijke telnet servers op korte termijn misbruik van deze kwetsbaarheid plaats zal vinden.

Oplossingen
Het NCSC adviseert om managementinterfaces zoals Telnet niet aan het internet te koppelen, maar enkel op aparte managementnetwerken beschikbaar te stellen. Dit beperkt het aanvalsoppervlak aanzienlijk. Daarnaast adviseert het NCSC om IP-allowlisting toe te passen en de Telnet-interface enkel voor vertrouwde clients beschikbaar te stellen.

Er zijn patches beschikbaar om de kwetsbaarheid te verhelpen. Deze moeten echter in de packages van de diverse distributies verwerkt worden voordat ze door te voeren zijn. Tot die tijd zijn de patches slechts door te voeren door deze handigmatig in de code (in telnetd/utility.c) aan te passen en vervolgens zelfstandig te compileren.

Zie bijgevoegde referenties voor meer informatie.