リモートの Debian 10 ホストには、dla-3611 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題の影響を受ける対象: Juniper Networks Junos OS:12.3 の 12.3R12-S13 より前のバージョン; 12.3X48 の 12.3X48-D80 より前のバージョン; 14.1X53 の 14.1X53-D130、14.1X53-D49 より前のバージョン; 15.1 の 15.1F6-S12、15.1R7-S4 より前のバージョン。15.1X49 の 15.1X49-D170 より前のバージョン; 15.1X53 の 15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 より前のバージョン。16.1 の 16.1R3-S11、16.1R7-S4 より前のバージョン。16.2 の 16.2R2-S9 より前のバージョン。17.1 の 17.1R3 より前のバージョン。
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

  - 2.4 までの GNU inetutils を使うと、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないため、権限昇格が引き起こされる可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

FreeBSDで提供されるtelnetクライアントの環境変数の検証が不十分であると、スタックベースのバッファオーバーフローが発生する可能性があります。telnetクライアントを介してリモートtelnetサーバーに接続する際の環境変数の処理で、スタックベースのオーバーフローが存在します。

この問題の影響を受けるのは、telnetクライアントのみです。telnetd(8)へのインバウンドtelnetセッションは、この問題の影響を受けません。影響：これらのバッファオーバーフローは、悪意のあるサーバーに接続するときに引き起こされるか、またはクライアントとサーバーの間のネットワークパスのアクティブな攻撃者によって引き起こされる可能性があります。特別に細工されたTELNETコマンドシーケンスにより、telnet(1)を呼び出すユーザーの権限で、任意のコードが実行される可能性があります。

リモートの Debian 10 ホストには、dla-3145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題の影響を受ける対象: Juniper Networks Junos OS:12.3 の 12.3R12-S13 より前のバージョン; 12.3X48 の 12.3X48-D80 より前のバージョン; 14.1X53 の 14.1X53-D130、14.1X53-D49 より前のバージョン; 15.1 の 15.1F6-S12、15.1R7-S4 より前のバージョン。15.1X49 の 15.1X49-D170 より前のバージョン; 15.1X53 の 15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 より前のバージョン。16.1 の 16.1R3-S11、16.1R7-S4 より前のバージョン。16.2 の 16.2R2-S9 より前のバージョン。17.1 の 17.1R3 より前のバージョン。
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

  - 悪意のあるサーバーが FTP PASV 応答を使用して、curl 7.73.0 およびそれ以前を所定の IP アドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報を curl に抽出させる可能性があります。
    (CVE-2020-8284)

  - 2.2 以前の GNU Inetutils の ftp クライアントは、PASV/LSPV 応答によって返されたアドレスを検証して、それらがサーバーアドレスと一致していることを確認しません。これは curl の　CVE-2020-8284 に類似しています。(CVE-2021-40491)

  - 2.3までの GNU Inetutils、1.0.3 までの MIT krb5-appl、および派生物の中の telnetd には、0xff 0xf7 または 0xff 0xf8 による NULL ポインターデリファレンスがあります。通常のインストールでは、telnetd アプリケーションはクラッシュしますが、telnet サービスは inetd を通じて引き続き利用可能です。ただし、telnetd アプリケーションに短い時間間隔で多数のクラッシュがある場合、inetd が telnet/tcp サーバーに障害を起こしたことを記録した後に、telnet サービスが利用できなくなります。注: MIT krb5-appl は、上流ではサポートされていませんが、いくつかの Linux ディストリビューションで出荷されています。影響を受けるコードは、何年も前に、バージョン 1.8で、サポートされている MIT Kerberos 5 (別名 krb5) 製品から削除されています。(CVE-2022-39028)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題は 12.3 次S13の問題に影響しますJuniper Networks Junos OSより前のバージョン 12.3R12- 12.3X48 より前の 12.3X48バージョン -D8014.1X53-D130、 14.1X53-D49より前の 14.1X53 バージョン 15.1 より前の 15.1F6バージョン -S12、15.1R7-S4 15.1X49 より前の 15.1X49バージョン -D17015.1X53-D237、 15.1X53-D496、 15.1X53-D591、 15.1X53-D69より前の 15.1X53 バージョン 16.1 より前の 16.1R3バージョン -S11、16.1R7-S4 16.2 16.2R2-S9 以前のバージョン 17.117.1R3] より前の バージョン
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、12.3R12-S13、12.3X48-D80、14.1X53-D130、15.1F6-S12、15.1X49-D170、15.1X53-D237、16.1R3-S11、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.2X75-D40、18.3R1-S3、または 18.4R1-S2 より前です。したがって、JSA10947 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182761	Debian DLA-3611-1 : inetutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
127542	FreeBSD：FreeBSD -- telnet(1)クライアントの複数の脆弱性（39f6cbff-b30a-11e9-a87f-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2019/8/12	2024/5/7	high
168204	Debian DLA-3205-1: inetutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	high
256729	Linux Distros のパッチ未適用の脆弱性: CVE-2019-0053	Nessus	Misc.	2025/8/27	2025/8/27	high
130517	Juniper JSA10947	Nessus	Junos Local Security Checks	2019/11/6	2024/4/16	high

検出

プラグインの検索

high

high

high

high

high