Czy krytyczna podatność w telnetd jest powodem do niepokoju?
Czy krytyczna podatność w telnetd jest powodem do niepokoju?
W ostatnich dniach pojawiła się informacja o krytycznej podatności w telnetd, która istnieje w kodzie od 1994 roku. Mimo wysokiej oceny 9.8 w CVSS 3.1, początkowo temat ten nie wzbudził większego zainteresowania w branży. Dlaczego?
Telnet to stary protokół, którego popularność znacznie zmalała w obliczu nowoczesnych rozwiązań. Wydaje się, że niska popularność telnetd mogła wpłynąć na fakt, że informacja o jego podatności przeszła bez echa. Testy przeprowadzone przez watchTowr wykazały, że stworzenie uniwersalnego exploita jest praktycznie niemożliwe, co może zmniejszać obawy związane z tą luką.
W kontekście tej podatności warto zwrócić uwagę na kilka kluczowych aspektów:
- Telnet był popularny w czasach, gdy powszechny dostęp do internetu nie był jeszcze normą.
- Możliwość wykorzystania luki w realnych warunkach zależy od lokalnych zależności.
- Wielu administratorów już zrezygnowało z używania telnetu na rzecz bezpieczniejszych protokołów.
Na podstawie: Źródła
