CVE-2026-69431: Kritisk fejl i Telnet-klient
Kritisk fejl i en Telnet-klient gør det muligt at køre kode over netværk uden login. Undersøg om I bruger telnet, og følg leverandørens opdateringer.
Hvad er det?
CVE-2026-69431 er en fejl af typen heap-based buffer overflow i en Telnet-klient. Telnet er en gammel protokol til at oprette forbindelse til andre computere over netværket, og en Telnet-klient er programmet, der bruges til at lave den forbindelse. Fejlen betyder, at programmet skriver mere data til en hukommelsesblok, kaldet heap, end den er beregnet til. Det kan overskrive tilstødende hukommelse og give en angriber mulighed for at afvikle egen kode på systemet. Fejlen kræver ikke, at angriberen er logget ind, og der skal ingen brugerhandling til. Det gør den særligt kritisk, fordi et angreb kan udføres helt automatisk over netværket.
Hvem rammer det?
NVD oplyser ikke, hvilken leverandør eller version af Telnet-klienten der er ramt i dette tilfælde. I bør derfor selv undersøge, om jeres computere, servere eller netværksudstyr har en Telnet-klient installeret, og hvilken version den kører. Telnet bruges ofte til ældre netværksudstyr, printere og industrisystemer, hvor protokollen stadig er aktiveret af historiske grunde.
Hvad kan ske?
Kan fejlen udnyttes, kan en angriber få mulighed for at afvikle vilkårlig kode på det system, hvor Telnet-klienten kører. I praksis betyder det, at en angriber kan overtage systemet fuldstændigt: læse data, ændre data og forstyrre driften. For en dansk virksomhed kan det være indgangen til resten af netværket, hvis systemet med Telnet-klienten har adgang til andre servere eller følsomme data.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login og ingen handling fra en bruger, og det kan udføres over netværket med lav kompleksitet. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes endnu, men den lave barriere for angreb betyder, at det kan ændre sig hurtigt, når detaljerne bliver kendt bredere.
Hvad gør jeg nu?
Følg punkterne i denne rækkefølge for at reducere risikoen.
- Undersøg, om Telnet-klienten er installeret og i brug på jeres systemer. Er den ikke nødvendig, bør I deaktivere eller afinstallere den, da Telnet i øvrigt er en usikker, ukrypteret protokol.
- Kontakt leverandøren af det pågældende system for at få oplyst, om der findes en opdatering, der retter fejlen.
- Installer opdateringen, så snart den er tilgængelig, og prioriter systemer, der er tilgængelige fra internettet eller fra andre netværkssegmenter.
- Blokér eller begræns adgang til Telnet-porten, typisk port 23, i firewall og netværkssegmentering, indtil en rettelse er på plads.
- Overvåg netværkstrafik for uventede forbindelser til systemer med Telnet-klienten.
- Er I i tvivl om, hvilke systemer der er ramt, eller hvordan I bedst afskærmer dem, bør I søge hjælp fra en it-sikkerhedsrådgiver.
Afklar og afhjælp inden for 48 timer
Vi anbefaler, at I straks kortlægger, hvor Telnet-klienter er i brug i jeres miljø, og at I deaktiverer dem, hvor de ikke er strengt nødvendige. Er Telnet nødvendigt for driften, bør I afskærme det med firewall-regler og følge tæt med i leverandørens opdateringer. Det er ikke forsvarligt at vente på en rettelse uden samtidig at begrænse adgangen til protokollen, given den kritiske CVSS-score.
Tidslinje
Konkrete eksempler
Ældre netværksudstyr med Telnet aktiveret
En dansk produktionsvirksomhed har en ældre switch eller industriel styring, hvor Telnet-klienten er aktiveret af historiske grunde og tilgængelig fra det interne netværk. En angriber, der får fodfæste et andet sted i netværket, udnytter fejlen til at afvikle kode på udstyret og får dermed adgang til at manipulere produktionsstyringen eller bevæge sig videre til andre systemer.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
Det afhænger af, om I har en Telnet-klient installeret og aktiveret på jeres systemer. Gennemgå jeres serverliste og netværksudstyr for at se, om Telnet er i brug, og kontakt leverandøren for at få bekræftet, om jeres specifikke version er berørt.
Hvordan tjekker vi, om Telnet-klienten kører på vores systemer?
Kontrollér, om Telnet-tjenesten eller klienten er installeret som en tilføjelig komponent på jeres servere og pc’er, og undersøg, om port 23 er åben i jeres netværk. Mange styresystemer har Telnet-klienten deaktiveret som standard.
Kan vi vente til weekenden med at rette dette?
Givet CVSS-scoren på 9,8 og at fejlen kan udnyttes uden login eller brugerhandling, bør I ikke vente. I kan dog reducere risikoen umiddelbart ved at blokere Telnet-porten i firewallen, indtil en fast rettelse er tilgængelig.
Skal vi anmelde dette til myndighederne?
En anmeldelse er kun relevant, hvis sårbarheden faktisk bliver udnyttet, og der sker et sikkerhedsbrud med adgang til persondata eller kritisk drift. Bliver I udnyttet, skal I vurdere anmeldepligt efter databeskyttelsesreglerne og eventuelt kontakte Datatilsynet eller Center for Cybersikkerhed.
Hvorfor er der ingen opdatering tilgængelig endnu?
NVD-data for denne sårbarhed indeholder ikke oplysninger om en tilgængelig rettelse. Det betyder, at I bør følge leverandørens sikkerhedsmeddelelser og i mellemtiden begrænse adgangen til Telnet som en midlertidig beskyttelse.
Hvorfor er Telnet i sig selv et problem, uanset denne fejl?
Telnet sender data, herunder adgangskoder, ukrypteret over netværket. Selv uden denne konkrete sårbarhed anbefaler vi at udskifte Telnet med en krypteret protokol som SSH, hvor det er muligt.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Heap-based buffer overflow in Telnet Client allows an unauthorized attacker to execute code over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.