Gravierende Telnet-Lücke bedroht zahlreiche Cisco-Switches

Und wer Telnet noch verwendet, hat's nicht anders verdient... ;)

Das Problem ist ja, dass das im Zweifel nicht mit "Telnet verwenden" sondern "Telnet lässt sich nicht vollständig deaktivieren" zu tun hat.
Je nach Firmware-Version lässt sich zwar durch die Konfiguration beschränken ob sich jemand per Telnet an der VTY anmelden kann - aber das hilft dir nicht gegen gammelige Pakete die dann jemand gegen den noch immer geöffneten Telnet-Port schmeißt.
Da hilft dir nur per ACL den Port nachhaltig wegzufiltern.