理性讨论 没有绝对安全的系统

[hqt1021]

群晖发布 DSM 更新修复 Telnetd 安全漏洞 即便未启用也可能影响安全性 https://ourl.co/111713?t 2026 年 2 月 3 日 09:25

目前没有任何证据表明该漏洞已经被利用

但实际情况是 cve: https://www.txone.com/blog/cve-2026-24061-gnu-inetutils-telnet-exploitation/

当天扫了一点进行测试 大部分设备都是群晖 完整的 root shell 访问权限 里面也是被 d 狗执行了 botnet

口说无凭 这是扫了挂针的:

只能说 都是公关大师 虽然是进行了强制升级 时间未免过得太长了。而且也是不承认被利用了漏洞。感觉和飞牛的处理方式没有太大差异

[yinmin]

@jocover #18 nas 上建一个带密码的 vhdx 文件，写 2 个脚本：在本地计算机自动挂接 nas 上的 vhdx 、断开 nas 上的 vhdx ，即安全又方便。

[pingdog]

@a9htdkbv 12# 低权限用户登入后，没法启动 telnetd 等于 0 危害，telnet 是 client ，telnetd 是 server


btw kernel 也有众多权限提升的漏洞，黑进来了，已经提升权限了，还去另外开一个 telnetd ？然后再重新用这个 telnet 漏洞进来？不如直接种后门了。。

[mfaner]

一般都用 ssh ，不开 telnet ，telnet 协议本身明文不安全。漏洞评分高，但是一般在路由器后面不直接面向公网。

[pingdog]

硬是要分个高低的建议全面阅读这两个帖子，开始大家讨论的并不是系统应不应该有漏洞，而是公众报告漏洞后厂商的响应。当厂商宣告采取措施后，v2ex 这种类比贴至少一天会有一篇，不知道为什么

“
v2ex 最开始是从这个感谢帖开始讨论他们的处理手法和漏洞猜测 /t/1189392
其后有人分享从飞牛论坛得到的更多详情 /t/1189672
”

[yuPD97Yeed4QM245]

非必要不联网

[Aixtuz]

全校没人考满分，但考及格的和挂科的，还是不一样的。

[charles0]

群晖里 telnet 需要手动开启，才会受影响，这和 Ubuntu/Debian 是一样的，你在 Ubuntu/Debian 上配置了 telnet 服务也会受影响，很明显这个和 FnOS 的完全不一样

[mrabit]

今天已经看到好多围群救牛的文章了

[MiKing233]

@mrabit 公关开始发力了, 还都是拿群晖做对比, 看到好几个差不多文案的

[enk]

没啥用，政策。自己编内核的系统放到人家那就是个黑盒子。哪个 country 都不乐意。

[dmanbu]

是的，没有绝对安全的系统，但我不用飞牛

[dode]

任何时候都不要把钱包密钥放在 NAS 里

[Kirkcong]

@yinmin #21 太痛苦了，我机器几乎全是 Linux ，挂载 vhdx 还不如加密呢，唯一的一台 windows 游戏机不需要连接 nas

[yayoi]

系统当然会有漏洞,飞牛问题在于把几个普通的漏洞问题变成了一个企业安全能力和责任态度的问题.
面对漏洞不选择透明的披露,不及时提供完整合理的修复方案,这才是大问题.

[Meursau1T]

就因为飞牛这个事情我去买了卡巴斯基……

[dxppp]

群晖最近的升级一言难尽😅

[limon]

这种系统打安全补丁肯定比上游慢，不是恶性漏洞拖几个月都不稀奇。真那么在乎就自己手搓 nas,盯着 CVE 天天打补丁。

[Autonomous]

网关防火墙已经屏蔽了 22 、23 端口，群晖也是关闭 Telnet 的。假如被盯上了，有攻破可能吗

[zhzy]

@Kirkcong #6 @richiewu 其实网上已经到处都是了😂 例如 BV1bmFMzpEpX

[Kirkcong]

@zhzy 能不能找到是一回事，我提不提供是另一回事。。