Израильдік Dream компаниясы GNU InetUtils telnetd бағдарламасындағы CVSS 9.8 баллдық бағалаумен сипатталатын критикалы әлсіздігін тапты, ол қашықтан қолданушыларға root құқықтарымен кез келген кодты орындауға мүмкіндік береді. CVE-2026-32746 әлсіздігі 2.7 нұсқасына дейінгі барлық Telnet нұсқаларын қамтиды.

Әлсіздігі LINEMODE Set Local Characters (SLC) өңдеуішіндегі буфердің толысуынан туындайды және байланыс басталған кезде, енді кіру сұрауы пайда болмас бұрын пайдаланылуы мүмкін. Жөндеу 2026 жылдың 1 сәуірінен кешікпестен күтілуде. Бұл telnetd бағдарламасындағы екі ай ішінде екінші критикалы әлсіздігі, алдыңғы CVE-2026-24061 әлсіздігі қазірдің өзінде жабайы ортада пайдаланылып жатыр.

Telnetd әлсіздігінің техникалық мәліметтері

CVE-2026-32746 әлсіздігі LINEMODE Set Local Characters (SLC) кішіопциясының өңдеуішіндегі out-of-bounds жазба ретінде жіктеледі, бұл буфердің толысуына және қашықтан кодты орындау мүмкіндігіне әкеледі. Dream компаниясынан қауіпсіздік зерттеушісі Adiel Sol мәлімдегенінше, куәліктелмеген зиянкес қашықтан 23 портқа қосылғаннан кейін арнайы жасалған SLC кішіопциясын көптеген triplets-пен жіберу арқылы әлсіздісті тудыруы мүмкін. Жауапкершілікпен, кіру сұрауы пайда болмас бұрын әлсіздісті пайдалану мүмкіндігі, стандартты аутентификация механизмдері қорғаныс қамтамасыз етпеуін білдіреді. 10.0 баллдық ауқымдағы CVSS 9.8 баллдық бағалау максималды қауіптілік деңгейін көрсетеді. Жоспарды сәтті пайдалану жүйені толық құпияландыруы мүмкін, егер telnetd root құқықтарымен жұмыс істесе, тұрақты бэкдорларды орнату, деректерді ұрлау және қауіптендірілген хосттарды қосымша шабуылдар үшін база ретінде пайдалану мүмкіндігін ашып береді.

Қамтылу ауқымы мен жұмсақтандыру ұсыныстары

Әлсіздігі GNU InetUtils telnetd бағдарламасының 2.7 нұсқасына дейінгі барлық нұсқаларын қамтиды. Dream компаниясы әлсіздісті 2026 жылдың 11 наурызында тауып, хабарлады, ал жөндеу 2026 жылдың 1 сәуірінен кешікпестен күтілуде. Патч болмаған жағдайда, қажет болмаса, қызметті өшіру, мүмкін болса, root құқықтарысыз telnetd-ді іске қосу, желі шекарасы мен хост фаерволы деңгейінде 23 портты блоктау және Telnet қолжетімділігін оқшаулау ұсынылады. Telnet бағдарламасына тәуелді ұйымдар үшін, деректерді бағалау және уақытша қорғаныс шараларын іске асыру қажет. Бұл әсіресе интернеттен немесе сенімсіз желілерден қолжетімді инфрақұрылым үшін маңызды.

Контекст: екі ай ішінде екінші критикалы әлсіздігі

CVE-2026-32746 әлсіздігінің ашылуы GNU InetUtils telnetd бағдарламасындағы басқа критикалы әлсіздігінің (CVE-2026-24061, CVSS 9.8 баллдық бағалау) ашылуынан екі айдан кейін болады, ол целевой жүйеге root қолжетімін алуға мүмкіндік берді. Бұрынғы әлсіздігі қазірдің өзінде жабайы ортада пайдаланылып жатыр, АҚШ-тың киберқауіпсіздік пен инфрақұрылымдық қауіпсіздік агенттігі (CISA) мәлімдегенінше. Бұл telnetd кодындағы қауіпсіздік мәселелерінің бар екендігін көрсетеді және жоспарды жедел жаңарту қажеттігін айқындайды. Екі критикалы әлсіздігі екі ай ішінде анықталғандығы, бұл компонентте қосымша белгісіз қауіпсіздік мәселелерінің болуы мүмкін екендігін көрсетеді.

Қазіргі инфрақұрылымда Telnet және қауіпсіздік қатерлері

Telnet ескі протокол ретінде қарастырылғанына қарамастан, ол әлі де кейбір ұйымдарда, әсіресе мұрағатталған жүйелер мен желі жабдықтарында қолданылады. Telnet-ті SSH-тен қауіпсіз баламасы орнына қолдану қауіпсіздіктің елеулі қатерлерін тудырады. CVE-2026-32746 әлсіздігі тіпті ескі протоколдарда да қауіпсіздіктің ауыр мәселелері болуы мүмкін екенін және оларды жүйені толық құпияландыру үшін пайдалануға болатынының дәлелі. Ұйымдарға Telnet және SSH сияқты қауіпсіз баламаларға ауысу үшін өздерінің инфрақұрылымын қарастыру және басымдық беру қажет. Деректерді дереу жаңарту немесе ауыстыру мүмкін болмаған жүйелер үшін, көп деңгейлі қорғаныс, желі оқшаулау және мониторинг іске асыру қажет.

IT мамандары мен операциялық командаларға ұсыныстар

Операциялық командалар дер кезінде келесі қадамдарды орындауы керек: желіні сканерлеу арқылы telnetd жұмыс істейтін барлық жүйелерді анықтау, осы жүйелердің маңыздылығын бағалау, уақытша қорғаныс шараларын (порттарды блоктау, желі оқшаулау) қолдану, 1 сәуір 2026 жылдан кейін патч шыққаннан кейін оны орнатуға дайындық, және Telnet-ті SSH-пен ауыстырудың ұзақ мерзімді шешімін қарастыру. Басқарылмалы IT қызметтерін ұсынатын компаниялар, мысалы Alashed IT (it.alashed.kz), ұйымдарға әлсіздіктерді бағалау, уақытша шараларды іске асыру және қауіпсіз протоколдарға өтуді жоспарлауда көмектесуі мүмкін. 23 порттағы желі трафигін және қосылуға тырысуларды талдау арқылы желі трафигін мониторинг жасау потенциалды шабуылдарды ерте анықтауға көмектеседі.

Что это значит для Казахстана

Қазақстан мен Орталық Азиядағы ұйымдар үшін бұл әлсіздігі маңызды қауіптілікті тудырады, әсіресе мұрағатталған инфрақұрылымды немесе Telnet кеңінен қолданылған кезеңде жасалған жүйелерді қолданатын компаниялар үшін. Региондағы көптеген ұйымдар әлі де желі мен серверлерді басқарудың ескі жүйелерін пайдаланады, олар қашықтан әкімшілік жүргізу үшін Telnet-ті қолданады. Әлсіздігінің қауіптілігі (CVSS 9.9) бір ғана қауіптендірілген жүйе инфрақұрылымды басқарудың толық жоғалуына әкелуі мүмкін екенін білдіреді. Телекоммуникациялар, энергетика және қаржы секторларындағы қазақстандық компаниялар өздерінің жүйелерін дереу тексеруі керек. Региондағы киберқауіпсіздік мамандары ұйымдарға басқарылмалы қызметтерді ұсынатын провайдерлерге әлсіздіктерді бағалау және қорғаныс шараларын іске асыру үшін жүгінуді ұсынады. Региондағы киберқауіпсіздік қатерлерінің өсуі ескеріле отырып, мұндай критикалы әлсіздіктерді уақытында жою киберқауіпсіздікті қамтамасыз ету үшін басымдық болып табылады.

CVE-2026-32746 әлсіздігі CVSS 9.8 баллдық бағалауы бар және ол қашықтан қолданушыларға root құқықтарымен кез келген кодты орындауға мүмкіндік береді, GNU InetUtils telnetd бағдарламасының 2.7 нұсқасына дейінгі барлық нұсқаларын қамтиды.

Telnetd бағдарламасындағы CVE-2026-32746 әлсіздігі осы протоколды қолданатын ұйымдар үшін критикалы қауіптілікті тудырады. Уақытша қорғаныс шараларын дер кезінде қолдану және 1 сәуір 2026 жылдан кейін патч шыққаннан кейін оны орнату міндетті. Ұйымдарға Telnet-ті SSH сияқты қауіпсіз баламалармен ауыстырудың ұзақ мерзімді стратегиясын қарастыру қажет, осылайша болашақта осындай қауіпсіздік мәселелеріне жол бермеуге болады.

Часто задаваемые вопросы

CVE-2026-32746 дегеніміз не және неге ол критикалы?

CVE-2026-32746 GNU InetUtils telnetd бағдарламасындағы CVSS 9.8 баллдық бағалауы бар критикалы әлсіздігі, ол қашықтан қолданушыларға root құқықтарымен кез келген кодты орындауға мүмкіндік береді. Әлсіздігі LINEMODE Set Local Characters (SLC) өңдеуішіндегі буфердің толысуынан туындайды және байланыс басталған кезде, енді кіру сұрауы пайда болмас бұрын пайдалануға болады.

CVE-2026-32746 әлсіздігі қай Telnet нұсқаларын қамтиды?

Әлсіздігі GNU InetUtils telnetd бағдарламасының 2.7 нұсқасына дейінгі барлық нұсқаларын қамтиды. Dream компаниясы әлсіздісті 2026 жылдың 11 наурызында тауып, хабарлады. Жөндеу 2026 жылдың 1 сәуірінен кешікпестен күтілуде.

CVE-2026-32746 әлсіздігінен қалай қорғануға болады?

Telnetd-ті қажет болмаса өшіру, мүмкін болса, root құқықтарысыз оны іске қосу, желі шекарасы мен хост фаерволы деңгейінде 23 портты блоктау және Telnet қолжетімділігін оқшаулау ұсынылады. Ұйымдар сондай-ақ жүйелерді қарастырып, патч шыққаннан кейін оны орнатуға дайындық жасауы керек.

Бұл Telnet бағдарламасындағы қысқа уақыт ішінде екінші критикалы әлсіздігі ма?

Иә, CVE-2026-32746 әлсіздігінің ашылуы CVE-2026-24061 әлсіздігінің, сондай-ақ telnetd бағдарламасындағы CVSS 9.8 баллдық бағалауы бар критикалы әлсіздігінің ашылуынан екі айдан кейін болады. Бұрынғы әлсіздігі қазірдің өзінде жабайы ортада пайдаланылып жатыр, CISA мәлімдегенінше.

Неге Telnet әлі де қолданылады, егер ол қауіпсіз емес болса?

Telnet әлі де кейбір ұйымдарда, әсіресе мұрағатталған жүйелер мен желі жабдықтарында қолданылады, мұнда SSH-ке ауысу қиын немесе қымбат болуы мүмкін. Дегенмен, ұйымдарға SSH сияқты қауіпсіз баламаларға ауысуды басымдық ретінде қарастыру қажет, осылайша қауіпсіздік мәселелеріне жол бермеуге болады.

Читайте также

Источники

Источник фото: thehackernews.com