Офигеть, не встать.

[vitus_wagner]

В первый раз вижу zero-day эксплойт к приличной операционке, выполняемый одной штатной шелловской командой. Вернее даже добавлением двух букв в стандартную команду.

Подробности (pdf)
via avva

P.S. IP-адрес я, конечно, затер. Но мог бы и не затирать - он из 10.0.0.0/8

Comments

[feldgendler.livejournal.com]

В случае, когда login не понимает "--" (это можно проверить в configure), можно просто запрещать имена пользователей, начинающиеся с минуса, так как не существует безопасного способа передать их в login.

[asphyx-lj.livejournal.com]

На каком уровне? В случае netkit'а, как раз такая проверка и происходит в самом telnetd (см. выше).

[feldgendler.livejournal.com]

Да, на уровне telnetd, конечно.