- Aktif istismar
- CWE-88
CVE-2026-24061
GNU InetUtils telnetd'de argüman enjeksiyonu ile kimlik doğrulama atlatma
- Yayımlandı
- Güncellendi
- 30 Eyl 2026
- Açık yaşı
- 280 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu zafiyet, eski telnet hizmetini çalıştıran sunuculara parolasız ve tam yetkili erişim sağlanmasına imkân tanır. CISA, zafiyetin aktif olarak istismar edildiğini doğrulamıştır, bu nedenle acil müdahale gerekir. Etkilenen sistemlerde hizmet derhal kapatılmalı veya düzeltme uygulanmalıdır.
ÖzetTürkçe
GNU InetUtils paketindeki telnetd, USER ortam değişkenine verilen değeri üzerinden uzaktan kimlik doğrulamanın atlatılmasına izin vermektedir. Sorun bir argüman enjeksiyonu (CWE-88) zafiyetidir ve 1.9.3 ile 2.7 arasındaki (2.7 dahil) sürümleri etkilemektedir. Telnet hizmetini bu paketle internete veya iç ağa açan tüm sistemler risk altındadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmayan uzak bir saldırgan, parola bilmeden root yetkileriyle sisteme giriş yapabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açar.
Kaynaktaki açıklama (İngilizce)
telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Sistemlerinizde GNU InetUtils telnetd kullanılıp kullanılmadığını ve sürümün 1.9.3 ile 2.7 aralığında olup olmadığını tespit edin. Genel öneri
- GNU projesinin yayımladığı düzeltme ve yönergeleri uygulayın; dağıtımınızın güncellenmiş InetUtils paketini yükleyin. Verilerde belirli bir düzeltilmiş sürüm numarası belirtilmemiştir. Genel öneri
- Düzeltme uygulanamıyorsa telnetd hizmetini durdurup devre dışı bırakın ve ürünü kullanmayı bırakın (CISA: üretici yönergelerindeki önlemleri uygulayın, önlem yoksa ürünün kullanımını sonlandırın). CISA
- Telnet portuna (23/TCP) erişimi güvenlik duvarında engelleyin veya yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
Ek önlemler
- Telnet yerine şifreli bir uzak yönetim protokolü (ör. SSH) kullanın. Genel öneri
- Telnet hizmetinin açık olduğu sistemleri ağ taramasıyla belirleyin ve gereksiz olanları kaldırın. Genel öneri
- Sistem günlüklerinde olağandışı root oturumlarını ve telnet üzerinden yapılan girişleri inceleyin; sömürü şüphesi varsa sistemi ele geçirilmiş kabul edip inceleme yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GNU InetUtils | ≥ 1.9.3, ≤ 2.7 | – |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.debian.org/debian-lts-announce/2026/01/msg00025.html Üçüncü taraf
- labs.greynoise.io/…18-hours-of-unsolicited-houseguests/index.html İstismar kodu ya da analiz
- openwall.com/lists/oss-security/2026/01/20/2 Diğer
- openwall.com/lists/oss-security/2026/01/20/8 Diğer
- gnu.org/software/inetutils Diğer
- lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html Diğer
- codeberg.org/…ommit/fd702c02497b2f398e739e3119bed0b23dd7aa7b Diğer
- codeberg.org/…ommit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc Diğer
- vicarius.io/…authentication-bypass-in-gnu-inetutils-package Diğer
- vicarius.io/…authentication-bypass-in-gnu-inetutils-package Diğer
- redteam.ae/…g/cve-2026-24061-inetutils-telnetd-root-bypass Diğer
- openwall.com/lists/oss-security/2026/01/22/1 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.