リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.04 ホストには、USN-6304-1 のアドバイザリに記載されてた複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3までの GNU Inetutils、1.0.3 までの MIT krb5-appl、および派生物の中の telnetd には、0xff 0xf7 または 0xff 0xf8 による NULL ポインターデリファレンスがあります。通常のインストールでは、telnetd アプリケーションはクラッシュしますが、telnet サービスは inetd を通じて引き続き利用可能です。ただし、telnetd アプリケーションに短い時間間隔で多数のクラッシュがある場合、inetd が telnet/tcp サーバーに障害を起こしたことを記録した後に、telnet サービスが利用できなくなります。注意: MIT krb5-appl は、上流ではサポートされていませんが、いくつかの Linux ディストリビューションで出荷されています。影響を受けるコードは、何年も前に、バージョン 1.8で、サポートされている MIT Kerberos 5 (別名 krb5) 製品から削除されています。(CVE-2022-39028)

  - 2.4 までの GNU inetutils を使うと、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないため、権限昇格が引き起こされる可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3611 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題の影響を受ける対象: Juniper Networks Junos OS:12.3 の 12.3R12-S13 より前のバージョン; 12.3X48 の 12.3X48-D80 より前のバージョン; 14.1X53 の 14.1X53-D130、14.1X53-D49 より前のバージョン; 15.1 の 15.1F6-S12、15.1R7-S4 より前のバージョン。15.1X49 の 15.1X49-D170 より前のバージョン; 15.1X53 の 15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 より前のバージョン。16.1 の 16.1R3-S11、16.1R7-S4 より前のバージョン。16.2 の 16.2R2-S9 より前のバージョン。17.1 の 17.1R3 より前のバージョン。
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

  - 2.4 までの GNU inetutils を使うと、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないため、権限昇格が引き起こされる可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5 より前の GNU inetutils は、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないために、権限昇格を引き起こす可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6304-1 公告中提及的多个漏洞的影响。

  - 在低于 2.3 版的 GNU Inetutils、低于 1.0.3 版的 MIT krb5-appl 以及派生作品中的 telnetd 通过 0xff 0xf7 或 0xff 0xf8 存在空指针取消引用。在典型安装中，telnetd 应用程序会崩溃，但 telnet 服务将通过 inetd 继续可用。但是，如果 telnetd 应用程序在短时间内发生多次崩溃，则在 inetd 记录 telnet/tcp 服务器失败（循环）、服务终止错误之后，telnet 服务将不可用。注意：MIT krb5-appl 不受上游支持，但由一些 Linux 发行版提供。多年前，受影响的代码已从受支持的 MIT Kerberos 5（又称 krb5）产品中删除，其版本为 1.8。(CVE-2022-39028)

  - 到 2.4 版本的 GNU inetutils 可能允许权限升级，这是因为因为 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函数的返回值未经检查所致。例如，当进程在让普通用户控制进程的活动之前尝试终止权限时，setuid 系统调用会失败。(CVE-2023-40303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3611 公告中提及的多个漏洞影响。

  - Junos OS 中提供的 telnet 客户端的环境变量验证不充分，可导致基于堆栈的缓冲区溢出。该漏洞可用于绕过 Junos OS 上的 veriexec 限制。通过 telnet 客户端连接到远程 telnet 服务器时，对环境变量的处理中存在基于堆栈的溢出。此问题仅影响可从 Junos OS 中的 CLI 或 shell 访问的 telnet 客户端。入站 telnet 服务不受此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130、14.1X53-D49 之前的 14.1X53 版本；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2 版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3 之前的 17.4 版本；17.4R3 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本； 18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - 到 2.4 版本的 GNU inetutils 可能允许权限升级，这是因为因为 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函数的返回值未经检查所致。例如，当进程在让普通用户控制进程的活动之前尝试终止权限时，setuid 系统调用会失败。(CVE-2023-40303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.5 之前的 GNU inetutils 可能允许权限升级原因是未检查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函数的返回值。例如，当进程在让普通用户控制进程的活动之前尝试终止权限时，setuid 系统调用会失败。(CVE-2023-40303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6304-1 公告中所提及的多個弱點影響。

  - 在低於 2.3 版的 GNU Inetutils、低於 1.0.3 版的 MIT krb5-appl 以及衍生作品中，telnetd 透過 0xff 0xf7 或 0xff 0xf8 存在 NULL 指標解除參照。在典型安裝中，telnetd 應用程式會損毀，但仍可透過 inetd 使用 telnet 服務。但是，如果 telnetd 應用程式在短時間內發生多次損毀，則在 inetd 記錄 telnet/tcp 伺服器失敗 (迴圈)、服務終止錯誤之後，telnet 服務將無法使用。注意：MIT krb5-appl 不受上游支援，但由一些 Linux 發行版本提供。受影響的程式碼多年前已從受支援的 MIT Kerberos 5 (即 krb5) 產品中移除，其為 1.8 版。(CVE-2022-39028)

  - GNU inetutils 2.4 之前的版本可能允許權限提升，這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3611 公告中提及的多個弱點影響。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130 之前的 14.1X53 版本；14.1X53-D49；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - GNU inetutils 2.4 之前的版本可能允許權限提升，這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.5 之前的 GNU inetutils 可能允許權限提升這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6304-1 advisory.

    It was discovered that telnetd in GNU Inetutils incorrectly handled certain inputs. An attacker could     possibly use this issue to cause a crash.

    This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04 LTS (CVE-2022-39028)

    It was discovered that Inetutils incorrectly handled certain inputs. An attacker could possibly use this     issue to expose sensitive information, or execute arbitrary code. (CVE-2023-40303)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3611 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3611-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     October 08, 2023                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : inetutils     Version        : 2:1.9.4-7+deb10u3     CVE ID         : CVE-2019-0053 CVE-2023-40303     Debian Bug     : 945861 1049365

    Security issues were discovered in inetutils, a collection of GNU     network utilities, which could lead to privilege escalation or     potentially execution of arbitrary code.

    CVE-2019-0053

        Thorsten Alteholz discovered that CVE-2019-0053 was patched         incorrectly in inetutils 2:1.9.4-7+deb10u3.  The original         vulnerability remained: inetutils' telnet client doesn't         sufficiently validate environment variables, which can lead to         stack-based buffer overflows.  (This issue is limited to local         exploitation from restricted shells.)

    CVE-2023-40303

        Jeffrey Bencteux discovered that several setuid(), setgid(),         seteuid() and setguid() return values were not checked in ftpd/         rcp/rlogin/rsh/rshd/uucpd code, which may lead to privilege         escalation.

    For Debian 10 buster, these problems have been fixed in version     2:1.9.4-7+deb10u3.

    We recommend that you upgrade your inetutils packages.

    For the detailed security status of inetutils please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/inetutils

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU inetutils before 2.5 may allow privilege escalation because of unchecked return values of set*id()     family functions in ftpd, rcp, rlogin, rsh, rshd, and uucpd. This is, for example, relevant if the setuid     system call fails when a process is trying to drop privileges before letting an ordinary user control the     activities of the process. (CVE-2023-40303)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Inetutils の脆弱性 (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2024/8/27	high
182761	Debian DLA-3611-1 : inetutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
257333	Linux Distros のパッチ未適用の脆弱性: CVE-2023-40303	Nessus	Misc.	2025/8/27	2025/8/27	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Inetutils 漏洞 (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2024/8/27	high
182761	Debian DLA-3611-1：inetutils - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
257333	Linux Distros 未修补的漏洞：CVE-2023-40303	Nessus	Misc.	2025/8/27	2025/8/27	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Inetutils 弱點 (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2024/8/27	high
182761	Debian DLA-3611-1：inetutils - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
257333	Linux Distros 未修補的弱點：CVE-2023-40303	Nessus	Misc.	2025/8/27	2025/8/27	high
180029	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Inetutils vulnerabilities (USN-6304-1)	Nessus	Ubuntu Local Security Checks	2023/8/22	2024/8/27	high
182761	Debian dla-3611 : inetutils-ftp - security update	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
257333	Linux Distros Unpatched Vulnerability : CVE-2023-40303	Nessus	Misc.	2025/8/27	2025/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high