远程主机受到 GLSA-202601-01 中所述漏洞的影响 (inetutils : 远程代码执行)

    telnetd 服务器调用 /usr/bin/login (通常以 root 身份运行)，将从客户端收到的 USER 环境变量值作为最后一个参数进行传递。

    如果客户端提供字符串 -f root 作为精心构建的 USER 环境值，并传递 telnet(1) -a 或 --login 参数以将此 USER 环境发送到服务器，则客户端将绕过常规身份验证流程并自动以 root 身份登录。

    发生这种情况的原因是 telnetd 服务器在将 USER 环境变量传递到 login(1) 之前未对其进行审查，并且 login(1) 使用 -f 参数绕过常规身份验证。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202601-01 : inetutils: 远程代码执行

critical Nessus 插件 ID 296594

版本 1.1