リモートの Debian 11 ホストには、dla-4453 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4453-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 1 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : inetutils バージョン : 2:2.0-1+deb11u3 CVE ID : CVE-2026-24061 Debian バグ : 1126047

    Kyu Neushwaiting 氏 (別名 Carlos Cortes Alvarez 氏) は、共通のネットワークプログラムのコレクションである inetutils が、telnetd の認証バイパスの問題に対して脆弱であることを発見しました。これにより、(telnetd が有効および公開されている場合) リモート root シェルアクセスにつながる可能性があります。

    GNU InetUtils セキュリティアドバイザリでも説明されていますが、telnetd サーバーを実行することは一切推奨されません。最小限でも、信頼できるクライアントのみに telnet ポートへのネットワークアクセスを制限してください。telnet プロトコルには暗号化が組み込まれていません。そのため、認証の詳細はネットワークを通して平文で送信されます (したがって、ネットワークは信頼できる必要があります)。

    詳細については、GNU InetUtils セキュリティアドバイザリを参照してください。
    https://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html

    Debian 11 bullseye において、この問題はバージョン 2:2.0-1+deb11u3 で修正されました。

    お使いのinetutilsパッケージをアップグレードすることを推奨します。

    inetutilsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/inetutils

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4453 : inetutils - セキュリティ更新

critical Nessus プラグイン ID 296511

バージョン 1.5