Contournement d'authentification affectant Telnetd
Une vulnérabilité critique affectant Telnetd permettrait à un acteur malveillant de se connecter aux systèmes affectés en contournant le mécanisme d'authentification.
Description
Contexte technique et détails de la vulnérabilité
Telnetd (démon Telnet) est un service permettant aux utilisateurs de se connecter à distance à un serveur ou à un équipement réseau via le protocole de communication Telnet. Ce service est affecté par une vulnérabilité critique libellée CVE-2026-24061, résultant d'une mauvaise validation de la variable « USER » transmise par le client Telnet lors de l'établissement de la connexion. En envoyant la valeur « -f root » dans la variable « USER », un acteur malveillant pourrait contourner le mécanisme d'authentification et obtenir un accès privilégié au système affecté. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement du mécanisme d'authentification ;
- Accès non autorisé aux données ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- GNU InetUtils telnetd versions 1.9.3 à 2.7.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour GNU InetUtils telnetd vers la dernière version stable disponible ;
- Restreindre l'accès au port 23 aux seules adresses IP de confiance ;
- Supprimer définitivement le service telnetd et le remplacer par SSH afin de sécuriser et chiffrer les accès distants.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.