CVE-2026-32772
ŚrednieStreszczenie
Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji przechowywanych w zmiennych środowiskowych, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GNU inetutils, aby zniwelować tę podatność.
Inne podatności w GNU inetutils
Zobacz wszystkie- CVE-2026-32746Średnie
W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.
- CVE-2023-40303Wysokie
GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.
Oryginalny opis (angielski, źródło NVD)
telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON SEND USERVAR.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS