Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils

Byla nalezena vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils. Týká se verzí GNU InetUtils od 1.9.3 z 12. května 2015 až po aktuální 2.7 z 14. prosince 2025. Útočník může obejít autentizaci a získat root přístup, jelikož telnetd nekontroluje předaný obsah proměnné prostředí USER a pokud obsahuje "-f root"…

dnes 05:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře