GNU InetUtils telnetd における認証回避して管理者権限での操作が可能となる環境変数の検証不備（Scan Tech Report） 1枚目の写真・画像 | ScanNetSecurity
2026.05.28（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事 › 写真・画像

GNU InetUtils telnetd における認証回避して管理者権限での操作が可能となる環境変数の検証不備（Scan Tech Report） 1枚目の写真・画像

2026 年 1 月に公開された GNU InetUtils telnetd の脆弱性の悪用を試みるエクスプロイトコードが公開されています。

脆弱性と脅威
https://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html
https://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

GNU InetUtils telnetd における認証回避して管理者権限での操作が可能となる環境変数の検証不備（Scan Tech Report） 画像

GNU InetUtils telnetd における認証回避して管理者権限での操作が可能となる環境変数の検証不備（Scan Tech Report）
NEC Aterm シリーズに OS コマンドインジェクションの脆弱性 画像

NEC Aterm シリーズに OS コマンドインジェクションの脆弱性
NEC Atermシリーズに XSS の脆弱性 画像

NEC Atermシリーズに XSS の脆弱性
PowerDNS Authoritative Server に複数の脆弱性 画像

PowerDNS Authoritative Server に複数の脆弱性
Unbound に複数の脆弱性 画像

Unbound に複数の脆弱性
CSIRT支援室 第35回 CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた：前編 画像

CSIRT支援室 第35回 CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた：前編

インシデント・事故 記事一覧へ

業務に重大な支障は確認されず ～ ソディックのサーバに不正アクセス 画像

業務に重大な支障は確認されず ～ ソディックのサーバに不正アクセス
近鉄エクスプレスグループ会社に不正アクセス、シンガポールの航空輸出関連業務に影響 画像

近鉄エクスプレスグループ会社に不正アクセス、シンガポールの航空輸出関連業務に影響
保険金と対応費用を特別利益・特別損失として計上 ～ ケイ・ウノへの不正アクセス 画像

保険金と対応費用を特別利益・特別損失として計上 ～ ケイ・ウノへの不正アクセス
連結業績への影響は見込まず ～ 三精テクノロジーズ 海外子会社にサイバー攻撃 画像

連結業績への影響は見込まず ～ 三精テクノロジーズ 海外子会社にサイバー攻撃
正規アカウント情報で社内ネットワークに侵入 ～ メディカ出版へのランサムウェア攻撃 画像

正規アカウント情報で社内ネットワークに侵入 ～ メディカ出版へのランサムウェア攻撃
不審メール送信アカウント廃止 ～ リスク排除の観点 画像

不審メール送信アカウント廃止 ～ リスク排除の観点

調査・レポート・白書・ガイドライン 記事一覧へ

可能な限り触りたくない、改修要望が来ると憂鬱になる ～「レガシーシステムのドキュメントと実際はほぼ完全に乖離」43.9 % 画像

可能な限り触りたくない、改修要望が来ると憂鬱になる ～「レガシーシステムのドキュメントと実際はほぼ完全に乖離」43.9 %
頼りになる職場の新しい同僚「AI」のトリセツ作成方法 ～ JSSEC「生成 AI 利用ルールテンプレート」 画像

頼りになる職場の新しい同僚「AI」のトリセツ作成方法 ～ JSSEC「生成 AI 利用ルールテンプレート」
quarantine, reject 設定は157社 69.8% ～ 日経225企業のDMARC導入実態調査 画像

quarantine, reject 設定は157社 69.8% ～ 日経225企業のDMARC導入実態調査
52.6%が「取引先に★4以上求める予定」SCS評価制度準備状況調査結果 画像

52.6%が「取引先に★4以上求める予定」SCS評価制度準備状況調査結果
2025年度上場企業の内部統制の不備、2012年度以降三番目に多い結果に 画像

2025年度上場企業の内部統制の不備、2012年度以降三番目に多い結果に
SPFとDMARCを有効な設定にした国内大学は14校（4.1%）にとどまる 画像

SPFとDMARCを有効な設定にした国内大学は14校（4.1%）にとどまる

研修・セミナー・カンファレンス 記事一覧へ

Interop Tokyo 2026 でスリーシェイク「Securify」デモ展示 画像

Interop Tokyo 2026 でスリーシェイク「Securify」デモ展示
セコムトラストシステムズ、オンラインセミナー「SCS評価制度を活用した現状整理の進め方」を 6 / 17・18 開催 画像

セコムトラストシステムズ、オンラインセミナー「SCS評価制度を活用した現状整理の進め方」を 6 / 17・18 開催
経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント 画像

経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント
秋葉原UDXで「Hack Fes. 2026」を7/18開催、2026年のメインテーマは「ハッカーとサイバー防衛」 画像

秋葉原UDXで「Hack Fes. 2026」を7/18開催、2026年のメインテーマは「ハッカーとサイバー防衛」
HENNGE、部長職以上限定「Executive Lunch Meeting 2026 in Tokyo」7 / 22 東京で開催 画像

HENNGE、部長職以上限定「Executive Lunch Meeting 2026 in Tokyo」7 / 22 東京で開催
攻撃・防御それぞれで AI に向き合うエンジニアが語る ～ GMO IERAE HackNight #4 が 6 / 2 開催 画像

攻撃・防御それぞれで AI に向き合うエンジニアが語る ～ GMO IERAE HackNight #4 が 6 / 2 開催

製品・サービス・業界動向 記事一覧へ

Cloudbase Blog 第14回 Mythos が示すサイバー攻撃の変化 ─ Cloudbase が考える AI 時代のクラウドセキュリティの本質 画像

Cloudbase Blog 第14回 Mythos が示すサイバー攻撃の変化 ─ Cloudbase が考える AI 時代のクラウドセキュリティの本質
国家サイバー統括室、高度化する AI をふまえ「Project YATA-Shield」始動 画像

国家サイバー統括室、高度化する AI をふまえ「Project YATA-Shield」始動
HENNGE One、ナレッジイネーブルメントツール「Helpfeel Cosense」と SSO 連携 画像

HENNGE One、ナレッジイネーブルメントツール「Helpfeel Cosense」と SSO 連携
Cloudbase Blog 第13回 セキュリティ担当者は勇者である。Cloudbase の Security Days Spring 2026 全力出展レポート 画像

Cloudbase Blog 第13回 セキュリティ担当者は勇者である。Cloudbase の Security Days Spring 2026 全力出展レポート
セコムの八代理紗氏、千葉県警サイバー捜査分析官に任期付警察官として任命 画像

セコムの八代理紗氏、千葉県警サイバー捜査分析官に任期付警察官として任命
HENNGEとWithSecure、戦略的パートナーシップを米国HENNGEに拡大 画像

HENNGEとWithSecure、戦略的パートナーシップを米国HENNGEに拡大

おしらせ 記事一覧へ

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」 画像

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」
創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説 画像

創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説
創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております 画像

創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております
創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件 画像

創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件
創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません 画像

創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません
ScanNetSecurity 創刊27周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊27周年御礼の辞（上野宣）
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×