リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-7781-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Matthew Hickey 氏は、Inetutils が特定のエスケープ文字を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-0053)

    Inetutils が特定のメモリー操作を適切に行っていないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2020-10188)

    Inetutils が特定のメモリー操作を適切に行っていないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-39028)

    Inetutils が set*id 関数の戻り値をチェックしていないことが判明しました。攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2023-40303)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

FreeBSDで提供されるtelnetクライアントの環境変数の検証が不十分であると、スタックベースのバッファオーバーフローが発生する可能性があります。telnetクライアントを介してリモートtelnetサーバーに接続する際の環境変数の処理で、スタックベースのオーバーフローが存在します。

この問題の影響を受けるのは、telnetクライアントのみです。telnetd(8)へのインバウンドtelnetセッションは、この問題の影響を受けません。影響：これらのバッファオーバーフローは、悪意のあるサーバーに接続するときに引き起こされるか、またはクライアントとサーバーの間のネットワークパスのアクティブな攻撃者によって引き起こされる可能性があります。特別に細工されたTELNETコマンドシーケンスにより、telnet(1)を呼び出すユーザーの権限で、任意のコードが実行される可能性があります。

リモートホストにインストールされている Junos OS のバージョンは、12.3R12-S13、12.3X48-D80、14.1X53-D130、15.1F6-S12、15.1X49-D170、15.1X53-D237、16.1R3-S11、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.2X75-D40、18.3R1-S3、または 18.4R1-S2 より前です。したがって、JSA10947 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 10 ホストには、dla-3145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-3205-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2022 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ inetutils バージョン 2:1.9.4-7+deb10u2 CVE ID CVE-2019-0053 CVE-2021-40491 CVE-2022-39028 Debian バグ 945861 956084 993476

    一般的なネットワークプログラムのコレクションである inetutils に複数のセキュリティ脆弱性が発見されました。

    CVE-2019-0053

        inetutils の telnet クライアントは、環境変数を十分に検証していないため、スタックベースのバッファオーバーフローを引き起こす可能性があります。この問題は、制限されたシェルからのローカルの悪用に限定されています。

    CVE-2021-40491

         2.2 より前の inetutils の ftp クライアントは、PSV/LSPV 応答によって返されるアドレスを検証せず、サーバーアドレスと一致することを確認します。悪意のあるサーバーがこの欠陥を悪用して、クライアントのプライベートネットワークのサービスに到達する可能性があります。これは curl の CVE-2020-8284に類似しています

    CVE-2022-39028

        2.3 までの inetutils の telnet サーバーには、NULL ポインターデリファレンスがあります。これは、クライアントが 0xff 0xf7 または 0xff 0xf8 を送信することで発生する可能性があります。通常のインストールでは、telnetd アプリケーションはクラッシュしますが、telnet サービスは inetd を通じて引き続き利用可能です。ただし、telnetd アプリケーションに短い時間間隔で多数のクラッシュがある場合、inetd が telnet/tcp サーバーに障害を起こしたことを記録した後に、telnet サービスが利用できなくなります。

    Debian 10 Buster では、これらの問題はバージョン 2:1.9.4-7+deb10u2 で修正されました。

    お使いのinetutilsパッケージをアップグレードすることを推奨します。

    inetutilsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/inetutils

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3611 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-3611-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2023 年 10 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ inetutils バージョン 2:1.9.4-7+deb10u3 CVE ID CVE-2019-0053 CVE-2023-40303 Debian バグ 945861 1049365

    GNU ネットワークユーティリティのコレクションである inetutils にセキュリティの問題が発見され、権限昇格または任意のコードの実行が引き起こされる可能性があります。

    CVE-2019-0053

        Thorsten Alteholz 氏は、 CVE-2019-0053 が inetutils 2:1.9.4-7+deb10u3 で間違ってパッチが適用されていることを発見しました。元の脆弱性が残っていますinetutils の telnet クライアントは、環境変数を十分に検証しません。これにより、スタックベースのバッファオーバーフローが引き起こされる可能性があります。この問題は、制限されたシェルからのローカルな悪用に限定されます。

    CVE-2023-40303

        Jeffrey Bencteux 氏は、いくつかの setuid()、setgid()、seteuid() および setguid() の戻り値が、ftpd/rcp/rlogin/rsh/rshd/uucpd コードでチェックされておらず、権限昇格を引き起こす可能性があることを発見しました。

    Debian 10 Buster では、これらの問題はバージョン 2:1.9.4-7+deb10u3 で修正されました。

    お使いのinetutilsパッケージをアップグレードすることを推奨します。

    inetutilsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/inetutils

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題は 12.3 次S13の問題に影響しますJuniper Networks Junos OSより前のバージョン 12.3R12- 12.3X48 より前の 12.3X48バージョン -D8014.1X53-D130、 14.1X53-D49より前の 14.1X53 バージョン 15.1 より前の 15.1F6バージョン -S12、15.1R7-S4 15.1X49 より前の 15.1X49バージョン -D17015.1X53-D237、 15.1X53-D496、 15.1X53-D591、 15.1X53-D69より前の 15.1X53 バージョン 16.1 より前の 16.1R3バージョン -S11、16.1R7-S4 16.2 16.2R2-S9 以前のバージョン 17.117.1R3] より前の バージョン
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
266306	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Inetutils の脆弱性 (USN-7781-1)	Nessus	Ubuntu Local Security Checks	2025/9/30	2025/10/1	critical
127542	FreeBSD：FreeBSD -- telnet(1)クライアントの複数の脆弱性（39f6cbff-b30a-11e9-a87f-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2019/8/12	2024/5/7	high
130517	Juniper JSA10947	Nessus	Junos Local Security Checks	2019/11/6	2024/4/16	high
168204	Debian dla-3205inetutils - セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/27	2026/2/10	high
182761	Debian dla-3611 : inetutils - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2026/2/10	high
256729	Linux Distros のパッチ未適用の脆弱性: CVE-2019-0053	Nessus	Misc.	2025/8/27	2025/9/30	high

検出

プラグインの検索

critical

high

high

high

high

high