CVE-2026-24061 - telnetd 인증 우회 PoC

telnetd의 치명적인 인증 우회 취약점으로 인해 root 권한으로 RCE가 가능합니다 2015년부터 취약점이 포함된 telnetd 버전을 사용하는 시스템에 영향을 미칩니다

소개

이 PoC는 11년 동안 탐지되지 않았던 telnetd의 치명적인 인증 우회 취약점인 CVE-2026-24061을 시연합니다. 이 취약점은 telnetd 로그인 프로세스에서 USER 환경 변수를 부적절하게 처리하는 데서 비롯됩니다. 취약점을 유발한 악명 높은 커밋은 여기에서 확인할 수 있습니다.

요구 사항

• 영향을 받는 telnetd 버전: 1.9.3 ~ 2.7
• 대상 telnet 서비스에 대한 네트워크 접근 (예: 기본 포트 23)
• 공격 시스템에 특별한 권한 불필요

사용법

• git clone https://github.com/0p5cur/CVE-2026-24061-POC
  
  

• cd CVE-2026-24061-POC
  
  

• python cve-2026-24061-poc.py <target_ip> <target_port>
  

완화 조치

• 패치가 제공되는 즉시 telnetd에 패치를 적용하고, 더 나은 방법은 disable telnetd entirely and use SSH instead입니다
• 네트워크 경계에서 telnet 트래픽을 차단하고 네트워크 세분화를 구현하여 telnet 노출을 제한하십시오

참고 자료

• NVD 항목 – CVE-2026-24061
• RFC 1572 - Telnet 환경 옵션