教你如何解决telnet漏洞问题

网络 网络管理
对于telnet漏洞问题,我们需要在一些设置中进行改进。那么这里我们就来分享一篇网友的文章,来进行这方面的探讨。

telnet漏洞问题,一直是我们对它忧心忡忡的焦点问题。这个问题到底如何来解决呢?下面我们对一位网友的文章进行了整理和分享。希望在这里能够跟大家一起讨论下这个问题。那么具体的内容请浏览下文。

早期Solaris 2.6、7 和 8 的 telnetd存在一个漏洞, 可以通过/bin/login的环境变数 TTYPROMPT 绕过验证,导致无需身份认证即可登录。最近,Solaris 10的telnet又被发现出现了漏洞,Sun也及时推出了补丁。

我们先来看问题的症状。漏洞出现的系统环境为Solaris 10及以后版本,安装时没有选择默认安装。漏洞表现为通过在Solaris的telnet命令的-l选项后指定任意一个“-fusername”参数,就可以直接登录进入Solaris系统。

命令格式:

  1. telnet -l "-fbin" target_address 

下面是通过telnet漏洞以bin用户登录系统的演示。

  1. # telnet -l "-fbin" myhost  
  2. Trying 172.21.60.120...  
  3. Connected to myhost.  
  4. Escape character is '^]'.  
  5. Sun Microsystems Inc.  SunOS 5.10   Generic January 2005  
  6. $ id -a  
  7. uid=2(bin) gid=2(bin) groups=2(bin),3(sys) 

如果管理员修改了/etc/default/login文件,在注释掉CONSOLE行允许root远程登录的情况下,访问者可以利用该漏洞直接以root登录系统,这样对系统危害更大。

Kingcope最早给出了在OpenSolaris中发现的该漏洞的源代码,并称其为“0day”-零日漏洞。文章地址为:http://www.com-winner.com/0day_was_the_case_that_they_gave_me.pdf

该文章中提供一个脚本,运行后用户可以获得被登录系统的adm用户权限。

解决方法:

1. 禁止Solaris 10的telnet服务。

检查本机的telnet服务是否启动。

  1. # svccfg list | grep telnet  
  2. network/telnet  
  3. # svcs -l network/telnet  
  4. fmri     svc:/network/telnet:default  
  5. name     Telnet server  
  6. enabled   true  
  7. state    online  
  8. next_state  none  
  9. state_time  Mon Feb 26 03:50:13 2007  
  10. restarter  svc:/network/inetd:default 

禁止telnet服务。

  1. # svcadm disable svc:/network/telnet:default 

2. 下载安装Sun的安全补丁(需Sun服务支持)。#p#

Sun的技术支持工程师Alan Hargreaves在他2月13日的BLOG:http://blogs.sun.com/tpenta/entry/the_in_telnetd_vulnerability_exploit

中提到,最终解决该问题的补丁120068-03已经发布。通过Solaris 10的Update Manager可以下载安装该补丁,如图所示。这里可以看到该补丁是2月21日发布的。

telnet漏洞

需要说明的是Solaris 10的补丁,除了Security和hardware相关补丁可以免费下载,其它都是要服务支持的,就是Sun Service Plan。但是对于知道Patch号的,可以从http://sunsolve.sun.com中单个下载。这里可以在sunsolve上用PatchFinder查找120068-03补丁并下载,安装到系统中。

安装补丁后系统漏洞被禁止。

  1. # showrev -p | grep 120068  
  2. Patch: 120068-01 Obsoletes: Requires: Incompatibles: Packages: SUNWtnetd  
  3. Patch: 120068-03 Obsoletes: Requires: Incompatibles: Packages: SUNWtnetd  
  4. # telnet -l "-fbin" myhost  
  5. Trying 172.21.60.120...  
  6. Connected to myhost.  
  7. Escape character is '^]'.  
  8. Password: 

需要用户输入密码登录,可见当前Solaris 10系统的telnet漏洞被修正。

对新发现的Solaris 10的telnet漏洞,Sun的反应还算迅速,立刻推出了相应补丁程序。这里也可以看见,任何操作系统都是有Bug存在的,Sun通过OpenSolaris开源,使得系统的bug能尽快被发现和完善。

责任编辑:佟健 来源: 网界网
相关推荐

2020-06-01 20:27:26

Windows 10Windows电脑蓝屏

2012-09-05 11:09:15

SELinux操作系统

2010-07-22 13:14:26

telnet mail

2010-04-29 17:46:31

Oracle死锁

2010-07-16 14:16:23

Telnet服务

2011-08-29 10:34:00

网络安全云安全云计算

2011-03-23 14:42:47

CPU过度消耗

2017-10-17 09:21:06

2021-06-06 13:05:15

前端跨域CORS

2023-10-30 18:35:47

MySQL主从延时

2016-07-29 13:14:30

2017-07-20 07:30:16

大数据数据互联网

2013-05-21 10:49:59

Windows硬件冲突

2021-10-14 11:11:58

WiFi电脑网络

2010-07-15 14:40:42

AIX TELNET

2010-07-22 11:27:55

telnet安全漏洞

2010-03-18 14:54:57

Java SynDem

2019-11-26 14:30:20

Spring循环依赖Java

2020-04-24 16:01:26

物联网数据IOT

2009-06-30 15:22:55

JSP页面
点赞
收藏

51CTO技术栈公众号