Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Серия новых уязвимостей в telnetd, позволяющих получить root-привилегии в системе" | +/– | |
| Сообщение от opennews (??), 25-Фев-26, 14:58 | ||
Следом за выявленной в конце января уязвимостью, позволявшей подключиться под пользователем root без проверки пароля, в сервере telnetd из набора GNU InetUtils выявлено несколько способов повышения своих привилегий, ставших следствием неполного устранения уязвимости в 1999 году (CVE-1999-0073)... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +6 +/– | |
| Сообщение от Аноним (1), 25-Фев-26, 14:58 | ||
>telnet | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от q (ok), 25-Фев-26, 15:01 | ||
Ну может те, кто запускает его на слабом железе, вроде клубня картофеля. На картошке особо криптографию не повычисляешь, зато запустить в лоб telnet -- самое то. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | –1 +/– | |
| Сообщение от laindono (ok), 25-Фев-26, 15:04 | ||
Вообще есть специальная картофельная крипта для совсем-совсем микрух. Но это больше для iot-штук. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 15:16 | ||
> Вообще есть специальная картофельная крипта для совсем-совсем микрух. Но это больше для iot-штук. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от laindono (ok), 25-Фев-26, 16:02 | ||
Я про штуки вроде https://github.com/jedisct1/libhydrogen | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 36. Скрыто модератором | –2 +/– | |
| Сообщение от Аноним (36), 25-Фев-26, 16:57 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 50. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 18:57 | ||
> Я про штуки вроде https://github.com/jedisct1/libhydrogen | ||
| Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору | ||
| 6. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (6), 25-Фев-26, 15:13 | ||
Ну да, ну да, а dropbear для кого тогда? | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 24. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (24), 25-Фев-26, 16:01 | ||
Dropbear он, всё же, для SoC MMU. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 34. Скрыто модератором | +/– | |
| Сообщение от Соль земли2 (?), 25-Фев-26, 16:34 | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 4. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от Аноним (4), 25-Фев-26, 15:08 | ||
Всяко полно таких telnetd в энергоотрасли и оборонке. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 5. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (5), 25-Фев-26, 15:10 | ||
Да! | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 8. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +5 +/– | |
| Сообщение от Alladin (?), 25-Фев-26, 15:14 | ||
вопрос странный, вы маршрутизаторов никогда не видели? там даже если и ssh есть то обязательно порезанный dropbear, а telnet там есть всегда | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 13. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 15:17 | ||
> вопрос странный, вы маршрутизаторов никогда не видели? там даже если и ssh есть | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от Alladin (?), 25-Фев-26, 15:28 | ||
вот видите и вы понимаете почему там telnet причутствует и кому он нужен | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 51. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 18:59 | ||
> вот видите и вы понимаете почему там telnet причутствует и кому он нужен | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (28), 25-Фев-26, 16:10 | ||
В составе busybox. | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 17. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Стакаша (?), 25-Фев-26, 15:38 | ||
У некоторых новых домашних рутеров оно есть. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 22. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Sm0ke85 (ok), 25-Фев-26, 15:55 | ||
>Кто-то этим ещё пользуется в 2026 году? | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 29. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
Сообщение от sena (ok), 25-Фев-26, 16:15 | ||
>>telnet | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 60. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Хрю (?), 25-Фев-26, 19:44 | ||
>Кто-то этим ещё пользуется в 2026 году? | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 9. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (9), 25-Фев-26, 15:14 | ||
То-то 23 порт сложно закрыть в этих ваших линуксах. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 10. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 15:14 | ||
> неполного устранения уязвимости в 1999 году (CVE-1999-0073). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Alladin (?), 25-Фев-26, 15:29 | ||
маршрутизаторы | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 31. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (31), 25-Фев-26, 16:22 | ||
тебе уже выше ответили, что в маршрутизаторах не telnetd. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 42. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от Аноним (42), 25-Фев-26, 18:15 | ||
Думаешь за 27 лет АНБ не было кого атаковать? Ор выше гор. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 52. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 19:00 | ||
> маршрутизаторы | ||
| Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору | ||
| 54. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (54), 25-Фев-26, 19:12 | ||
> куда этим эксплойтом в 2026 фигачить | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | –7 +/– | |
| Сообщение от Аноним (11), 25-Фев-26, 15:15 | ||
Типичный C и типичный GNU. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (14), 25-Фев-26, 15:20 | ||
>Типичный C и типичный GNU. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 21. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | –4 +/– | |
| Сообщение от Аноним (21), 25-Фев-26, 15:52 | ||
> Если бы прочел, наверное понял бы, что ничего не мешает так же написать на русте | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 43. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +2 +/– | |
| Сообщение от Аноним (42), 25-Фев-26, 18:16 | ||
Там никто за границу бефера так и не вышел. Опять сишники просчитались? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 46. Скрыто модератором | +/– | |
| Сообщение от Аноним (14), 25-Фев-26, 18:35 | ||
| Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору | ||
| 18. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +2 +/– | |
| Сообщение от Аноним (18), 25-Фев-26, 15:39 | ||
Типичный бэкдор. | ||
| Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору | ||
| 33. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | –3 +/– | |
| Сообщение от Аноним (33), 25-Фев-26, 16:32 | ||
GNU и есть проект по бекдоринга всея "опсоса" (опенсурса) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 30. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | –1 +/– | |
| Сообщение от Аноним (36), 25-Фев-26, 16:21 | ||
На что спорим ты бы и так не написал? Ну без ЫЫ конечно. | ||
| Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору | ||
| 40. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (40), 25-Фев-26, 17:57 | ||
И то, смог бы только переписать с помощью ЫЫ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 57. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним83 (?), 25-Фев-26, 19:30 | ||
Типичная Новодворская: вся такая в белом. ) | ||
| Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору | ||
| 19. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +2 +/– | |
| Сообщение от Аноним (19), 25-Фев-26, 15:43 | ||
> В Rocky Linux 9 поставляется не подверженный уязвимости модифицированный telnetd, в котором вместо фильтрации опасных переменных окружения включена проверка по белому списку. Фильтрация по белому списку также реализована в telnetd из состава FreeBSD. В OpenBSD telnetd исключён из системы в 2005 году. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 20. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (21), 25-Фев-26, 15:46 | ||
> возможности передачи клиентом переменных окружения на сервер | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 47. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (47), 25-Фев-26, 18:38 | ||
Это был ssh тех времён. Сколько в последнем дыр ещё найдут — узнаем через 20 лет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 48. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от нах. (?), 25-Фев-26, 18:44 | ||
> Очередное бинго из гениальных диовских решений. | ||
| Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору | ||
| 56. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (56), 25-Фев-26, 19:29 | ||
> Но те кто делали телнет в этом совершенно не виноваты. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 59. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним83 (?), 25-Фев-26, 19:36 | ||
Раз ты такой умный то у тебя должно быть решение: как подсунуть переменные окружения которые передал юзер после выполнения login? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 61. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (56), 25-Фев-26, 19:47 | ||
В последнем абзаце есть ответ на твой вопрос: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 32. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (32), 25-Фев-26, 16:27 | ||
При запуске надо писать: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 45. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (42), 25-Фев-26, 18:19 | ||
Ещё 20 лет назад во всех туториалах было написано не использовать телнет на сервере. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 35. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от kusb (?), 25-Фев-26, 16:49 | ||
Складывается впечатление, что что-то не так с самими парадигмами и основами программирования. Даже довольно простая штука... Уязвимости одна за другой. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 38. Скрыто модератором | –1 +/– | |
| Сообщение от Аноним (-), 25-Фев-26, 17:10 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 39. Скрыто модератором | –1 +/– | |
| Сообщение от Аноним (40), 25-Фев-26, 17:55 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 49. Скрыто модератором | +/– | |
| Сообщение от q (ok), 25-Фев-26, 18:48 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 53. Скрыто модератором | +/– | |
| Сообщение от Аноним (40), 25-Фев-26, 19:05 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 41. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +1 +/– | |
| Сообщение от Аноним (33), 25-Фев-26, 18:03 | ||
> - строитель использовал каменный топор/молоток | ||
| Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору | ||
| 58. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним83 (?), 25-Фев-26, 19:34 | ||
Если она вам кажется простой - вы просто не видите картины целиком. | ||
| Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору | ||
| 37. Скрыто модератором | +/– | |
| Сообщение от Аноним (37), 25-Фев-26, 17:06 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 44. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | –1 +/– | |
| Сообщение от Аноним (42), 25-Фев-26, 18:18 | ||
Анб уже само сдало уязвимость, потому что кого надо они уже взломали. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 55. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от Аноним (55), 25-Фев-26, 19:14 | ||
Думаю такие баги прямо сейчас начали активно плодиться. Всё больше и больше вижу кода, который берёт данные из переменных окружения, считая их доверенными. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 62. "Серия новых уязвимостей в telnetd, позволяющих получить root..." | +/– | |
| Сообщение от онанист (?), 25-Фев-26, 19:49 | ||
Атака сводится к созданию непривилегированным пользователем подкаталога в своём домашнем каталоге | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |