<p>專家表示，最近披露的 GNU InetUtils telnet 守護進程（telnetd）中的一個關鍵漏洞 “極易” 被利用。</p>
<p>這個漏洞在近 11 年內未被發現，於 1 月 20 日披露，追蹤編號為 CVE-2026-24061（9.8）。</p>
<p>該漏洞是在 2015 年 5 月的更新中引入的，如果你仍在運行 telnetd，務必進行修補，因為攻擊已經開始。</p>
<p>GreyNoise 的數據表明，在過去 24 小時內，有 15 個獨立的 IP 試圖利用該漏洞執行遠程認證繞過攻擊。</p>
<p>安全通告解釋説，該漏洞允許攻擊者輕鬆獲得目標系統的 root 訪問權限。</p>
<p>GNU 貢獻者 Simon Josefsson 寫道：“telnetd 服務器調用/usr/bin/login（通常以 root 身份運行），將從客户端接收到的 USER 環境變量的值作為最後一個參數傳遞。”</p>
<p>“如果客户端提供一個精心構造的 USER 環境值為字符串'-f root'，並傳遞 telnet(1) -a 或--login 參數將此 USER 環境發送到服務器，客户端將自動以 root 身份登錄，繞過正常的認證過程。”</p>
<p>Rapid7 的高級首席研究員 Stephen Fewer 告訴《註冊》雜誌，該漏洞有 “多個令人擔憂的因素”。</p>
<p>該漏洞的性質是一種參數注入缺陷，這意味着與更復雜的類型（如內存損壞漏洞）相比，利用嘗試可能更可靠。攻擊者成功利用它的難易程度也是一個問題。</p>
<p>Fewer 表示：“利用這個漏洞是直接的：如披露中所述，只需運行特定的 telnet 命令連接到遠程服務器即可觸發該問題，並授予攻擊者 root 訪問權限。”</p>
<p>“Rapid7 實驗室已驗證該漏洞，確認利用過程簡單，並導致目標系統的完全 root 訪問。”</p>
<p>Fewer 進一步表示，任何在 2026 年仍在運行 telnetd 的人可能不應該這樣做。該程序是未加密的，這意味着攻擊者可以通過數據包嗅探攔截登錄嘗試和會話。</p>
<ul>
<li>Curl 關閉漏洞賞金計劃，以消除提交 AI 垃圾的激勵</li>
<li>Cloudflare 修復了一個 WAF 繞過漏洞，該漏洞為攻擊者打開了側門</li>
<li>AI 框架缺陷使企業雲面臨被接管的風險</li>
<li>RondoDox 殭屍網絡與 HPE OneView 關鍵漏洞的大規模利用有關</li>
</ul>
<p>用户至少應更新到最新版本的 telnetd，並將其從網絡中關閉，但更好的做法是升級到更安全的替代方案，如 SSH。</p>
<p>Josefsson 在通告中還表示，他的主要建議是用户根本不要運行 telnetd 服務器，並將 telnet 端口的網絡訪問限制為僅受信客户端。</p>
<p>儘管 telnetd 多年前已不再流行，SSH 等替代方案更受歡迎，但與普遍看法相反，仍有相當數量的活躍部署。</p>
<p>法國 CERT 在週三發佈了一份通告，稱 “許多 telnet 服務在互聯網上可訪問，這與良好實踐相悖。CERT-FR 因此建議停用所有 telnet 服務。”</p>
<p>加拿大和比利時的國家網絡安全機構也發出了相同的建議，警告成功利用的風險，並敦促停用 telnetd。®</p>

<p>GNU InetUtils telnet 守護進程中的一個關鍵漏洞 (CVE-2026-24061) 允許攻擊者輕鬆獲得根訪問權限，因為該漏洞已被利用近 11 年。該漏洞於 1 月 20 日披露，允許通過精心構造的 USER 環境變量進行遠程身份驗證繞過。專家警告説，利用該漏洞非常簡單，許多 telnet 服務仍然在線運行，這與最佳實踐相悖。安全機構建議停用 telnetd，並切換到更安全的替代方案，如 SSH</p>

<p>A recently disclosed critical vulnerability in the GNU InetUtils telnet daemon (telnetd) is &#34;trivial&#34; to exploit, experts say.</p>
<div class="lb-trans"><p>專家表示，最近披露的 GNU InetUtils telnet 守護進程（telnetd）中的一個關鍵漏洞 “極易” 被利用。</p>
</div><p>The bug, which had gone unnoticed for nearly 11 years, was disclosed on January 20 and is tracked as CVE-2026-24061 (9.8).</p>
<div class="lb-trans"><p>這個漏洞在近 11 年內未被發現，於 1 月 20 日披露，追蹤編號為 CVE-2026-24061（9.8）。</p>
</div><p>It was introduced in a May 2015 update, and if you're one of the few to still be running telnetd, patch up, because attacks are already underway.</p>
<div class="lb-trans"><p>該漏洞是在 2015 年 5 月的更新中引入的，如果你仍在運行 telnetd，務必進行修補，因為攻擊已經開始。</p>
</div><p>GreyNoise data shows that in the past 24 hours, 15 unique IPs were trying to execute a remote authentication bypass attack by using the vulnerability.</p>
<div class="lb-trans"><p>GreyNoise 的數據表明，在過去 24 小時內，有 15 個獨立的 IP 試圖利用該漏洞執行遠程認證繞過攻擊。</p>
</div><p>The security advisory explains that the bug allows attackers to easily gain root access to a target system.</p>
<div class="lb-trans"><p>安全通告解釋説，該漏洞允許攻擊者輕鬆獲得目標系統的 root 訪問權限。</p>
</div><p>&#34;The telnetd server invokes /usr/bin/login (normally running as root) passing the value of the USER environment variable received from the client as the last parameter,&#34; wrote GNU contributor Simon Josefsson.</p>
<div class="lb-trans"><p>GNU 貢獻者 Simon Josefsson 寫道：“telnetd 服務器調用/usr/bin/login（通常以 root 身份運行），將從客户端接收到的 USER 環境變量的值作為最後一個參數傳遞。”</p>
</div><p>&#34;If the client supply [ <em>sic</em>] a carefully crafted USER environment value being the string '-f root', and passes the telnet(1) -a or --login parameter to send this USER environment to the server, the client will be automatically logged in as root bypassing normal authentication processes.&#34;</p>
<div class="lb-trans"><p>“如果客户端提供一個精心構造的 USER 環境值為字符串'-f root'，並傳遞 telnet(1) -a 或--login 參數將此 USER 環境發送到服務器，客户端將自動以 root 身份登錄，繞過正常的認證過程。”</p>
</div><p>Stephen Fewer, senior principal researcher at Rapid7, told <em>The Register</em> the vulnerability has &#34;a number of worrying factors.&#34;</p>
<div class="lb-trans"><p>Rapid7 的高級首席研究員 Stephen Fewer 告訴《註冊》雜誌，該漏洞有 “多個令人擔憂的因素”。</p>
</div><p>The nature of the vulnerability, an argument injection flaw, means exploitation attempts are likely to be more reliable compared to more complex types, like memory corruption bugs, for example. The ease with which an attacker can successfully exploit it is also a concern.</p>
<div class="lb-trans"><p>該漏洞的性質是一種參數注入缺陷，這意味着與更復雜的類型（如內存損壞漏洞）相比，利用嘗試可能更可靠。攻擊者成功利用它的難易程度也是一個問題。</p>
</div><p>&#34;Exploiting this vulnerability is straightforward: as documented in the disclosure, simply running a specific telnet command to connect to a remote server can trigger the issue and grant an attacker root access,&#34; said Fewer.</p>
<div class="lb-trans"><p>Fewer 表示：“利用這個漏洞是直接的：如披露中所述，只需運行特定的 telnet 命令連接到遠程服務器即可觸發該問題，並授予攻擊者 root 訪問權限。”</p>
</div><p>&#34;Rapid7 Labs has verified the vulnerability, confirming that exploitation is trivial and results in full root access on the target.&#34;</p>
<div class="lb-trans"><p>“Rapid7 實驗室已驗證該漏洞，確認利用過程簡單，並導致目標系統的完全 root 訪問。”</p>
</div><p>Fewer went on to say that anyone running telnetd in 2026 probably shouldn't be. The program is unencrypted, meaning attackers can intercept login attempts and sessions by packet sniffing.</p>
<div class="lb-trans"><p>Fewer 進一步表示，任何在 2026 年仍在運行 telnetd 的人可能不應該這樣做。該程序是未加密的，這意味着攻擊者可以通過數據包嗅探攔截登錄嘗試和會話。</p>
</div><ul>
<li>Curl shutters bug bounty program to remove incentive for submitting AI slop</li>
<li>Cloudflare whacks WAF bypass bug that opened side door for attackers</li>
<li>AI framework flaws put enterprise clouds at risk of takeover</li>
<li>RondoDox botnet linked to large-scale exploit of critical HPE OneView bug</li>
</ul>
<div class="lb-trans"><ul>
<li>Curl 關閉漏洞賞金計劃，以消除提交 AI 垃圾的激勵</li>
<li>Cloudflare 修復了一個 WAF 繞過漏洞，該漏洞為攻擊者打開了側門</li>
<li>AI 框架缺陷使企業雲面臨被接管的風險</li>
<li>RondoDox 殭屍網絡與 HPE OneView 關鍵漏洞的大規模利用有關</li>
</ul>
</div><p>Users should at the very least update to the latest version of telnetd and close it off from the web, but better still, upgrade to a more secure alternative, such as SSH.</p>
<div class="lb-trans"><p>用户至少應更新到最新版本的 telnetd，並將其從網絡中關閉，但更好的做法是升級到更安全的替代方案，如 SSH。</p>
</div><p>Josefsson also said in the advisory that his chief recommendation was for users to not run a telnetd server at all, and to restrict network access to the telnet port to trusted clients only.</p>
<div class="lb-trans"><p>Josefsson 在通告中還表示，他的主要建議是用户根本不要運行 telnetd 服務器，並將 telnet 端口的網絡訪問限制為僅受信客户端。</p>
</div><p>Although telnetd fell out of favor years ago, with alternatives such as SSH proving much more popular, contrary to popular belief, there are still a sizeable number of active deployments.</p>
<div class="lb-trans"><p>儘管 telnetd 多年前已不再流行，SSH 等替代方案更受歡迎，但與普遍看法相反，仍有相當數量的活躍部署。</p>
</div><p>France's CERT issued an advisory on Wednesday, saying &#34;many telnet services are accessible on the internet, which is contrary to good practices. CERT-FR therefore recommends decommissioning all telnet services.&#34;</p>
<div class="lb-trans"><p>法國 CERT 在週三發佈了一份通告，稱 “許多 telnet 服務在互聯網上可訪問，這與良好實踐相悖。CERT-FR 因此建議停用所有 telnet 服務。”</p>
</div><p>National cybersecurity authorities in Canada and Belgium echoed the same recommendations, warning of the risks of a successful exploit and urging the retirement of telnetd. ®</p>
<div class="lb-trans"><p>加拿大和比利時的國家網絡安全機構也發出了相同的建議，警告成功利用的風險，並敦促停用 telnetd。®</p>
</div>

古老的 telnet 漏洞輕易地將 root 權限交給攻擊者