リモートの Debian 10 ホストには、dla-3611 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題の影響を受ける対象: Juniper Networks Junos OS:12.3 の 12.3R12-S13 より前のバージョン; 12.3X48 の 12.3X48-D80 より前のバージョン; 14.1X53 の 14.1X53-D130、14.1X53-D49 より前のバージョン; 15.1 の 15.1F6-S12、15.1R7-S4 より前のバージョン。15.1X49 の 15.1X49-D170 より前のバージョン; 15.1X53 の 15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 より前のバージョン。16.1 の 16.1R3-S11、16.1R7-S4 より前のバージョン。16.2 の 16.2R2-S9 より前のバージョン。17.1 の 17.1R3 より前のバージョン。
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

  - 2.4 までの GNU inetutils を使うと、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないため、権限昇格が引き起こされる可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.04 ホストには、USN-6304-1 のアドバイザリに記載されてた複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3までの GNU Inetutils、1.0.3 までの MIT krb5-appl、および派生物の中の telnetd には、0xff 0xf7 または 0xff 0xf8 による NULL ポインターデリファレンスがあります。通常のインストールでは、telnetd アプリケーションはクラッシュしますが、telnet サービスは inetd を通じて引き続き利用可能です。ただし、telnetd アプリケーションに短い時間間隔で多数のクラッシュがある場合、inetd が telnet/tcp サーバーに障害を起こしたことを記録した後に、telnet サービスが利用できなくなります。注意: MIT krb5-appl は、上流ではサポートされていませんが、いくつかの Linux ディストリビューションで出荷されています。影響を受けるコードは、何年も前に、バージョン 1.8で、サポートされている MIT Kerberos 5 (別名 krb5) 製品から削除されています。(CVE-2022-39028)

  - 2.4 までの GNU inetutils を使うと、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないため、権限昇格が引き起こされる可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6304-1 advisory.

  - telnetd in GNU Inetutils through 2.3, MIT krb5-appl through 1.0.3, and derivative works has a NULL pointer     dereference via 0xff 0xf7 or 0xff 0xf8. In a typical installation, the telnetd application would crash but     the telnet service would remain available through inetd. However, if the telnetd application has many     crashes within a short time interval, the telnet service would become unavailable after inetd logs a     telnet/tcp server failing (looping), service terminated error. NOTE: MIT krb5-appl is not supported     upstream but is shipped by a few Linux distributions. The affected code was removed from the supported MIT     Kerberos 5 (aka krb5) product many years ago, at version 1.8. (CVE-2022-39028)

  - GNU inetutils through 2.4 may allow privilege escalation because of unchecked return values of set*id()     family functions in ftpd, rcp, rlogin, rsh, rshd, and uucpd. This is, for example, relevant if the setuid     system call fails when a process is trying to drop privileges before letting an ordinary user control the     activities of the process. (CVE-2023-40303)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3611 advisory.

  - Insufficient validation of environment variables in the telnet client supplied in Junos OS can lead to     stack-based buffer overflows, which can be exploited to bypass veriexec restrictions on Junos OS. A stack-     based overflow is present in the handling of environment variables when connecting via the telnet client     to remote telnet servers. This issue only affects the telnet client  accessible from the CLI or shell     in Junos OS. Inbound telnet services are not affected by this issue. This issue affects: Juniper Networks     Junos OS: 12.3 versions prior to 12.3R12-S13; 12.3X48 versions prior to 12.3X48-D80; 14.1X53 versions     prior to 14.1X53-D130, 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S4; 15.1X49 versions prior     to 15.1X49-D170; 15.1X53 versions prior to 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69; 16.1     versions prior to 16.1R3-S11, 16.1R7-S4; 16.2 versions prior to 16.2R2-S9; 17.1 versions prior to 17.1R3;
    17.2 versions prior to 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 versions prior to 17.3R3-S4; 17.4 versions     prior to 17.4R1-S6, 17.4R2-S3, 17.4R3; 18.1 versions prior to 18.1R2-S4, 18.1R3-S3; 18.2 versions prior to     18.2R1-S5, 18.2R2-S2, 18.2R3; 18.2X75 versions prior to 18.2X75-D40; 18.3 versions prior to 18.3R1-S3,     18.3R2; 18.4 versions prior to 18.4R1-S2, 18.4R2. (CVE-2019-0053)

  - GNU inetutils through 2.4 may allow privilege escalation because of unchecked return values of set*id()     family functions in ftpd, rcp, rlogin, rsh, rshd, and uucpd. This is, for example, relevant if the setuid     system call fails when a process is trying to drop privileges before letting an ordinary user control the     activities of the process. (CVE-2023-40303)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的程序包受到 dla-3611 公告中提及的多个漏洞影响。

  - Junos OS 中提供的 telnet 客户端的环境变量验证不充分，可导致基于堆栈的缓冲区溢出。该漏洞可用于绕过 Junos OS 上的 veriexec 限制。通过 telnet 客户端连接到远程 telnet 服务器时，对环境变量的处理中存在基于堆栈的溢出。此问题仅影响可从 Junos OS 中的 CLI 或 shell 访问的 telnet 客户端。入站 telnet 服务不受此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130、14.1X53-D49 之前的 14.1X53 版本；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2 版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3 之前的 17.4 版本；17.4R3 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本； 18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - 到 2.4 版本的 GNU inetutils 可能允许权限升级，这是因为因为 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函数的返回值未经检查所致。例如，当进程在让普通用户控制进程的活动之前尝试终止权限时，setuid 系统调用会失败。(CVE-2023-40303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6304-1 公告中提及的多个漏洞的影响。

  - 在低于 2.3 版的 GNU Inetutils、低于 1.0.3 版的 MIT krb5-appl 以及派生作品中的 telnetd 通过 0xff 0xf7 或 0xff 0xf8 存在空指针取消引用。在典型安装中，telnetd 应用程序会崩溃，但 telnet 服务将通过 inetd 继续可用。但是，如果 telnetd 应用程序在短时间内发生多次崩溃，则在 inetd 记录 telnet/tcp 服务器失败（循环）、服务终止错误之后，telnet 服务将不可用。注意：MIT krb5-appl 不受上游支持，但由一些 Linux 发行版提供。多年前，受影响的代码已从受支持的 MIT Kerberos 5（又称 krb5）产品中删除，其版本为 1.8。(CVE-2022-39028)

  - 到 2.4 版本的 GNU inetutils 可能允许权限升级，这是因为因为 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函数的返回值未经检查所致。例如，当进程在让普通用户控制进程的活动之前尝试终止权限时，setuid 系统调用会失败。(CVE-2023-40303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3611 公告中提及的多個弱點影響。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130 之前的 14.1X53 版本；14.1X53-D49；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - GNU inetutils 2.4 之前的版本可能允許權限提升，這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6304-1 公告中所提及的多個弱點影響。

  - 在低於 2.3 版的 GNU Inetutils、低於 1.0.3 版的 MIT krb5-appl 以及衍生作品中，telnetd 透過 0xff 0xf7 或 0xff 0xf8 存在 NULL 指標解除參照。在典型安裝中，telnetd 應用程式會損毀，但仍可透過 inetd 使用 telnet 服務。但是，如果 telnetd 應用程式在短時間內發生多次損毀，則在 inetd 記錄 telnet/tcp 伺服器失敗 (迴圈)、服務終止錯誤之後，telnet 服務將無法使用。注意：MIT krb5-appl 不受上游支援，但由一些 Linux 發行版本提供。受影響的程式碼多年前已從受支援的 MIT Kerberos 5 (即 krb5) 產品中移除，其為 1.8 版。(CVE-2022-39028)

  - GNU inetutils 2.4 之前的版本可能允許權限提升，這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182761	Debian DLA-3611-1 : inetutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2023/10/8	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Inetutils の脆弱性 (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2023/8/22	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Inetutils vulnerabilities (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2023/8/22	high
182761	Debian DLA-3611-1 : inetutils - LTS security update	Nessus	Debian Local Security Checks	2023/10/8	2023/10/8	high
182761	Debian DLA-3611-1：inetutils - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/8	2023/10/8	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Inetutils 漏洞 (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2023/8/22	high
182761	Debian DLA-3611-1：inetutils - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/8	2023/10/8	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Inetutils 弱點 (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2023/8/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high