<p>专家表示，最近披露的 GNU InetUtils telnet 守护进程（telnetd）中的一个关键漏洞 “极易” 被利用。</p>
<p>这个漏洞在近 11 年内未被发现，于 1 月 20 日披露，追踪编号为 CVE-2026-24061（9.8）。</p>
<p>该漏洞是在 2015 年 5 月的更新中引入的，如果你仍在运行 telnetd，务必进行修补，因为攻击已经开始。</p>
<p>GreyNoise 的数据表明，在过去 24 小时内，有 15 个独立的 IP 试图利用该漏洞执行远程认证绕过攻击。</p>
<p>安全通告解释说，该漏洞允许攻击者轻松获得目标系统的 root 访问权限。</p>
<p>GNU 贡献者 Simon Josefsson 写道：“telnetd 服务器调用/usr/bin/login（通常以 root 身份运行），将从客户端接收到的 USER 环境变量的值作为最后一个参数传递。”</p>
<p>“如果客户端提供一个精心构造的 USER 环境值为字符串'-f root'，并传递 telnet(1) -a 或--login 参数将此 USER 环境发送到服务器，客户端将自动以 root 身份登录，绕过正常的认证过程。”</p>
<p>Rapid7 的高级首席研究员 Stephen Fewer 告诉《注册》杂志，该漏洞有 “多个令人担忧的因素”。</p>
<p>该漏洞的性质是一种参数注入缺陷，这意味着与更复杂的类型（如内存损坏漏洞）相比，利用尝试可能更可靠。攻击者成功利用它的难易程度也是一个问题。</p>
<p>Fewer 表示：“利用这个漏洞是直接的：如披露中所述，只需运行特定的 telnet 命令连接到远程服务器即可触发该问题，并授予攻击者 root 访问权限。”</p>
<p>“Rapid7 实验室已验证该漏洞，确认利用过程简单，并导致目标系统的完全 root 访问。”</p>
<p>Fewer 进一步表示，任何在 2026 年仍在运行 telnetd 的人可能不应该这样做。该程序是未加密的，这意味着攻击者可以通过数据包嗅探拦截登录尝试和会话。</p>
<ul>
<li>Curl 关闭漏洞赏金计划，以消除提交 AI 垃圾的激励</li>
<li>Cloudflare 修复了一个 WAF 绕过漏洞，该漏洞为攻击者打开了侧门</li>
<li>AI 框架缺陷使企业云面临被接管的风险</li>
<li>RondoDox 僵尸网络与 HPE OneView 关键漏洞的大规模利用有关</li>
</ul>
<p>用户至少应更新到最新版本的 telnetd，并将其从网络中关闭，但更好的做法是升级到更安全的替代方案，如 SSH。</p>
<p>Josefsson 在通告中还表示，他的主要建议是用户根本不要运行 telnetd 服务器，并将 telnet 端口的网络访问限制为仅受信客户端。</p>
<p>尽管 telnetd 多年前已不再流行，SSH 等替代方案更受欢迎，但与普遍看法相反，仍有相当数量的活跃部署。</p>
<p>法国 CERT 在周三发布了一份通告，称 “许多 telnet 服务在互联网上可访问，这与良好实践相悖。CERT-FR 因此建议停用所有 telnet 服务。”</p>
<p>加拿大和比利时的国家网络安全机构也发出了相同的建议，警告成功利用的风险，并敦促停用 telnetd。®</p>

<p>GNU InetUtils telnet 守护进程中的一个关键漏洞 (CVE-2026-24061) 允许攻击者轻松获得根访问权限，因为该漏洞已被利用近 11 年。该漏洞于 1 月 20 日披露，允许通过精心构造的 USER 环境变量进行远程身份验证绕过。专家警告说，利用该漏洞非常简单，许多 telnet 服务仍然在线运行，这与最佳实践相悖。安全机构建议停用 telnetd，并切换到更安全的替代方案，如 SSH</p>

<p>A recently disclosed critical vulnerability in the GNU InetUtils telnet daemon (telnetd) is &#34;trivial&#34; to exploit, experts say.</p>
<div class="lb-trans"><p>专家表示，最近披露的 GNU InetUtils telnet 守护进程（telnetd）中的一个关键漏洞 “极易” 被利用。</p>
</div><p>The bug, which had gone unnoticed for nearly 11 years, was disclosed on January 20 and is tracked as CVE-2026-24061 (9.8).</p>
<div class="lb-trans"><p>这个漏洞在近 11 年内未被发现，于 1 月 20 日披露，追踪编号为 CVE-2026-24061（9.8）。</p>
</div><p>It was introduced in a May 2015 update, and if you're one of the few to still be running telnetd, patch up, because attacks are already underway.</p>
<div class="lb-trans"><p>该漏洞是在 2015 年 5 月的更新中引入的，如果你仍在运行 telnetd，务必进行修补，因为攻击已经开始。</p>
</div><p>GreyNoise data shows that in the past 24 hours, 15 unique IPs were trying to execute a remote authentication bypass attack by using the vulnerability.</p>
<div class="lb-trans"><p>GreyNoise 的数据表明，在过去 24 小时内，有 15 个独立的 IP 试图利用该漏洞执行远程认证绕过攻击。</p>
</div><p>The security advisory explains that the bug allows attackers to easily gain root access to a target system.</p>
<div class="lb-trans"><p>安全通告解释说，该漏洞允许攻击者轻松获得目标系统的 root 访问权限。</p>
</div><p>&#34;The telnetd server invokes /usr/bin/login (normally running as root) passing the value of the USER environment variable received from the client as the last parameter,&#34; wrote GNU contributor Simon Josefsson.</p>
<div class="lb-trans"><p>GNU 贡献者 Simon Josefsson 写道：“telnetd 服务器调用/usr/bin/login（通常以 root 身份运行），将从客户端接收到的 USER 环境变量的值作为最后一个参数传递。”</p>
</div><p>&#34;If the client supply [ <em>sic</em>] a carefully crafted USER environment value being the string '-f root', and passes the telnet(1) -a or --login parameter to send this USER environment to the server, the client will be automatically logged in as root bypassing normal authentication processes.&#34;</p>
<div class="lb-trans"><p>“如果客户端提供一个精心构造的 USER 环境值为字符串'-f root'，并传递 telnet(1) -a 或--login 参数将此 USER 环境发送到服务器，客户端将自动以 root 身份登录，绕过正常的认证过程。”</p>
</div><p>Stephen Fewer, senior principal researcher at Rapid7, told <em>The Register</em> the vulnerability has &#34;a number of worrying factors.&#34;</p>
<div class="lb-trans"><p>Rapid7 的高级首席研究员 Stephen Fewer 告诉《注册》杂志，该漏洞有 “多个令人担忧的因素”。</p>
</div><p>The nature of the vulnerability, an argument injection flaw, means exploitation attempts are likely to be more reliable compared to more complex types, like memory corruption bugs, for example. The ease with which an attacker can successfully exploit it is also a concern.</p>
<div class="lb-trans"><p>该漏洞的性质是一种参数注入缺陷，这意味着与更复杂的类型（如内存损坏漏洞）相比，利用尝试可能更可靠。攻击者成功利用它的难易程度也是一个问题。</p>
</div><p>&#34;Exploiting this vulnerability is straightforward: as documented in the disclosure, simply running a specific telnet command to connect to a remote server can trigger the issue and grant an attacker root access,&#34; said Fewer.</p>
<div class="lb-trans"><p>Fewer 表示：“利用这个漏洞是直接的：如披露中所述，只需运行特定的 telnet 命令连接到远程服务器即可触发该问题，并授予攻击者 root 访问权限。”</p>
</div><p>&#34;Rapid7 Labs has verified the vulnerability, confirming that exploitation is trivial and results in full root access on the target.&#34;</p>
<div class="lb-trans"><p>“Rapid7 实验室已验证该漏洞，确认利用过程简单，并导致目标系统的完全 root 访问。”</p>
</div><p>Fewer went on to say that anyone running telnetd in 2026 probably shouldn't be. The program is unencrypted, meaning attackers can intercept login attempts and sessions by packet sniffing.</p>
<div class="lb-trans"><p>Fewer 进一步表示，任何在 2026 年仍在运行 telnetd 的人可能不应该这样做。该程序是未加密的，这意味着攻击者可以通过数据包嗅探拦截登录尝试和会话。</p>
</div><ul>
<li>Curl shutters bug bounty program to remove incentive for submitting AI slop</li>
<li>Cloudflare whacks WAF bypass bug that opened side door for attackers</li>
<li>AI framework flaws put enterprise clouds at risk of takeover</li>
<li>RondoDox botnet linked to large-scale exploit of critical HPE OneView bug</li>
</ul>
<div class="lb-trans"><ul>
<li>Curl 关闭漏洞赏金计划，以消除提交 AI 垃圾的激励</li>
<li>Cloudflare 修复了一个 WAF 绕过漏洞，该漏洞为攻击者打开了侧门</li>
<li>AI 框架缺陷使企业云面临被接管的风险</li>
<li>RondoDox 僵尸网络与 HPE OneView 关键漏洞的大规模利用有关</li>
</ul>
</div><p>Users should at the very least update to the latest version of telnetd and close it off from the web, but better still, upgrade to a more secure alternative, such as SSH.</p>
<div class="lb-trans"><p>用户至少应更新到最新版本的 telnetd，并将其从网络中关闭，但更好的做法是升级到更安全的替代方案，如 SSH。</p>
</div><p>Josefsson also said in the advisory that his chief recommendation was for users to not run a telnetd server at all, and to restrict network access to the telnet port to trusted clients only.</p>
<div class="lb-trans"><p>Josefsson 在通告中还表示，他的主要建议是用户根本不要运行 telnetd 服务器，并将 telnet 端口的网络访问限制为仅受信客户端。</p>
</div><p>Although telnetd fell out of favor years ago, with alternatives such as SSH proving much more popular, contrary to popular belief, there are still a sizeable number of active deployments.</p>
<div class="lb-trans"><p>尽管 telnetd 多年前已不再流行，SSH 等替代方案更受欢迎，但与普遍看法相反，仍有相当数量的活跃部署。</p>
</div><p>France's CERT issued an advisory on Wednesday, saying &#34;many telnet services are accessible on the internet, which is contrary to good practices. CERT-FR therefore recommends decommissioning all telnet services.&#34;</p>
<div class="lb-trans"><p>法国 CERT 在周三发布了一份通告，称 “许多 telnet 服务在互联网上可访问，这与良好实践相悖。CERT-FR 因此建议停用所有 telnet 服务。”</p>
</div><p>National cybersecurity authorities in Canada and Belgium echoed the same recommendations, warning of the risks of a successful exploit and urging the retirement of telnetd. ®</p>
<div class="lb-trans"><p>加拿大和比利时的国家网络安全机构也发出了相同的建议，警告成功利用的风险，并敦促停用 telnetd。®</p>
</div>

古老的 telnet 漏洞轻易地将 root 权限交给攻击者