GNU InetUtils telnetd-də 11 illik kritik boşluq: Uzaqdan girişin yan keçilməsi və Root Hüquqları Təhlükəsi
13rose
2 min read
11 İllik Naməlum Təhlükə: GNU InetUtils telnetd-də Kritik Boşluq
GNU InetUtils telnetd demonunda (telnetd) təxminən 11 il ərzində aşkarlanmayan kritik təhlükəsizlik boşluğu aşkar edilib. CVE-2026-24061 kodu ilə izlənilən bu boşluq, CVSS (Common Vulnerability Scoring System) qiymətləndirmə sistemində 10.0 üzərindən 9.8 bal alaraq, yüksək risk səviyyəsinə malikdir.
Təsir Edilən Versiyalar və Hücum Mexanizmi
Təhlükə GNU InetUtils-un 1.9.3 versiyasından 2.7 versiyası daxil olmaqla bütün versiyalarına təsir edir. Aşkarlanan zəiflik, hücumçulara uzaqdan identifikasiyadan yan keçərək (remote authentication bypass) sistemdə kök hüquqları (root access) əldə etməyə imkan verir. Bu, hakerlərə zərərçəkmiş sistem üzərində tam nəzarət imkanı verir ki, bu da məlumat sızması, sistemin tam kompromitasiyası və ya digər zərərli fəaliyyətlərlə nəticələnə bilər.
Təcili Tədbir Lazımdır
Kibertəhlükəsizlik mütəxəssisləri vəzifəli şəxsləri və sistem administratorlarını təhlükəsizliyi təmin etmək üçün təcili olaraq müvafiq yamaları tətbiq etməyə çağırır. telnetd kimi köhnə və təhlükəsiz olmayan protokolların istifadəsindən çəkinmək və ya onları daha müasir, şifrələnmiş alternativlərlə (məsələn, SSH) əvəz etmək tövsiyə olunur. Bu cür kritik boşluqların aşkarlanması, sistem təhlükəsizliyinin davamlı monitorinqinin və yeniləmələrinin vacibliyini bir daha vurğulayır.
