Débordement de tampon affectant Telnetd
Une vulnérabilité critique affectant Telnetd permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire ou de provoquer un déni de service sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Telnetd (démon Telnet) est un service permettant aux utilisateurs de se connecter à distance à un serveur ou à un équipement réseau via le protocole de communication Telnet. Ce service est affecté par une vulnérabilité critique libellée CVE-2026-32746, résultant d'une absence de contrôle de la taille des données dans la fonction add_slc, utilisée dans la gestion du protocole Telnet. Son exploitation permettrait à un attaquant non authentifié de provoquer un débordement de tampon et d'exécuter du code arbitraire à distance avec les privilèges root. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code à distance ;
- Déni de service ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Versions du service Telnet jusqu'à la 2.7 incluse.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Désactiver le service Telnet s'il n'est pas indispensable, ou le remplacer par une alternative plus sûre comme SSH ;
- Restreindre l'accès au service Telnet aux seules adresses IP autorisées ;
- Surveiller les tentatives de connexion suspectes ainsi que les éventuels arrêts inattendus du service ;
- Mettre à jour le service Telnet vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.