Kritik Telnetd Boşluğu (CVE-2026-32746) 23-cü Port Üzərindən Avtorizasiyasız Root RCE-ə Yol Açır
13rose
2 min read
GNU InetUtils Telnetd-də Kritik Boşluq Aşkar Edilib
Kibertəhlükəsizlik tədqiqatçıları GNU InetUtils telnet daemon (telnetd) xidmətində ciddi bir təhlükəsizlik boşluğunu aşkarlayıblar. Bu kritik zəiflik, avtorizasiyasız uzaqdan hücumçular tərəfindən yüksək imtiyazlarla ixtiyari kod icra etmək üçün istismar edilə bilər.
Təhlükənin Detalları və CVSS Skoru
CVE-2026-32746 olaraq izlənilən bu boşluq, 10.0 mümkün bal üzərindən 9.8 kimi yüksək CVSS skoruna malikdir ki, bu da onun kritik təhlükə səviyyəsini göstərir. Zəiflik, LINEMODE Set option handler-də bir “out-of-bounds write” halı kimi təsvir edilir. Bu texniki qüsur, təcavüzkarlara sistem yaddaşına nəzarət etmək və beləliklə, məqsədli sistem üzərində tam idarəetmə əldə etmək imkanı verir.
Avtorizasiyasız Root RCE Təhlükəsi
Aşkarlanan boşluğun ən ciddi nəticələrindən biri, avtorizasiyasız Root RCE (Remote Code Execution) imkanıdır. Bu o deməkdir ki, hücumçu heç bir istifadəçi adı və ya parol olmadan, sadəcə 23-cü port üzərindən hədəf sistemə daxil olaraq və Root (administrator) səviyyəsində kod icra edərək, sistem üzərində tam nəzarət əldə edə bilər. Bu cür imkanlar, qurbanın məlumatlarının oğurlanması, sistemin tamamilə pozulması və ya zərərli proqram təminatının (Malware) yerləşdirilməsi üçün geniş qapı açır.
Potensial Təsirlər
Telnetd, əsasən uzaqdan komanda xətti girişi üçün istifadə olunan köhnə bir protokoldur. Hər nə qədər müasir sistemlərdə SSH kimi daha təhlükəsiz alternativlər üstünlük verilsə də, bəzi köhnə və ya xüsusi mühitlərdə telnetd hələ də aktiv şəkildə istifadə edilə bilər. Bu zəiflik, belə sistemlər üçün ciddi risklər yaradır və onların təhlükəsizliyini təhdid edir.
Növbəti Addımlar
Hazırda bu kritik boşluq üçün hələ bir yamaq (patch) mövcud deyil. Bu səbəbdən, telnetd xidmətini aktiv şəkildə istifadə edən təşkilatlar və fərdlər dərhal riskləri qiymətləndirməli və mümkün olduqda telnetd-dən istifadəni dayandırmalı və ya onun açıq olduğu portları məhdudlaşdırmalıdırlar. Təhlükəsizlik yeniləmələrinin yayımlanması ilə bağlı məlumatları yaxından izləmək tövsiyə olunur.
