リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-7781-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Matthew Hickey 氏は、Inetutils が特定のエスケープ文字を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-0053)

    Inetutils が特定のメモリー操作を適切に行っていないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2020-10188)

    Inetutils が特定のメモリー操作を適切に行っていないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-39028)

    Inetutils が set*id 関数の戻り値をチェックしていないことが判明しました。攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2023-40303)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Inetutils の脆弱性 (USN-7781-1)

critical Nessus プラグイン ID 266306

バージョン 1.2