BDU:2026-00709

Опубликовано: 20 янв. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость сервера telnetd пакета сетевых программ Inetutils связана с неправильной нейтрализацией разделителей аргументов в команде при обработке переменной USER. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности при выполнении специально сформированной команды

Вендор

Free Software Foundation, Inc.

Наименование ПО

Inetutils

Версия ПО

от 1.9.3 до 2.7 включительно (Inetutils)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности использования протокола telnet для удаленного доступа к уязвимому программному обеспечению;

- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет);

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания событий, связанных с telnet-подключениями.

Использование рекомендаций:

https://codeberg.org/inetutils/inetutils/commit/fd702c02497b2f398e739e3119bed0b23dd7aa7b

https://codeberg.org/inetutils/inetutils/commit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-24061
CVE

EPSS

Процентиль: 96%

0.29552

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-24061

CVSS3: 9.8

ubuntu

14 дней назад

telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.

CVE-2026-24061

CVSS3: 9.8

nvd

14 дней назад

telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.

CVE-2026-24061

CVSS3: 9.8

debian

14 дней назад

telnetd in GNU Inetutils through 2.7 allows remote authentication bypa ...

GHSA-pf97-p8ff-fj35

CVSS3: 9.8

github

14 дней назад

telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.

EPSS

Процентиль: 96%

0.29552

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2