遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主機上安裝的套件受到 USN-5177-1 公告中提及的一個弱點影響。

  - 2.2 版之前的 GNU Inetutils 中的 ftp 用戶端未驗證 PASV/LSPV 回應傳回的位址，以確保其符合伺服器位址。此問題與 curl 的 CVE-2020-8284 類似。(CVE-2021-40491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3205 公告中提及的多個弱點影響。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-3205-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2022 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 inetutils 版本 2:1.9.4-7+deb10u2 CVE ID CVE-2019-0053 CVE-2021-40491 CVE-2022-39028 Debian 錯誤 945861 956084 993476

    在常見網路程式集 inetutils 中發現數個安全性弱點。

    CVE-2019-0053

        inetutils 的 telnet 用戶端未充分驗證環境變數，這可導致堆疊型緩衝區溢位。此問題僅限於從受限制的 shell 進行本機惡意利用。

    CVE-2021-40491

        在 2.2 之前的 inetutils ftp 用戶端未驗證 PSV/LSPV 回應所傳回的位址無法確保其符合伺服器位址。惡意伺服器可惡意利用此瑕疵，取得用戶端私人網路中的服務。(這與 curl 的 CVE-2020-8284類似。)

    CVE-2022-39028

        到 為止的 inetutils telnet 伺服器 2.3 有一個 NULL 指標解除參照用戶端可藉由傳送 0xff 0xf7 或 0xff 0xf8 來觸發此問題。在典型安裝中，telnetd 應用程式會損毀，但仍可透過 inetd 使用 telnet 服務。但是，如果 telnetd 應用程式在短時間內發生多次損毀，則在 inetd 記錄 telnet/tcp 伺服器失敗 (迴圈)、服務終止錯誤之後，telnet 服務將無法使用。

    針對 Debian 10 buster這些問題已在 .9.4-7+deb10u2 2:1版本中修正。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3205 公告中提及的多个漏洞影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-3205-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2022 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包inetutils 版本 2:1.9.4-7+deb10u2 CVE ID CVE-2019-0053 CVE-2021-40491 CVE-2022-39028 Debian 缺陷945861 956084 993476

    在常用网络程序的集合 inetutils 中发现多个安全漏洞。

    CVE-2019-0053

        inetutils 的 telnet 客户端未充分验证环境变量可导致基于堆栈的缓冲区溢出。此问题仅限于从受限制 shell 进行的本地利用。

    CVE-2021-40491

         2.2 之前版本的 inetutils 的 ftp 客户端未验证 PSV/LSPV 响应返回的地址来确保其与服务器地址匹配。恶意服务器可利用此缺陷来访问客户端专用网络中的服务。这与 curl 的 CVE-2020-8284类似。

    CVE-2022-39028

        通过 2.3 建立的 inetutils 的 telnet 服务器存在空指针取消引用客户端可通过发送 0xff 0xf7 或 0xff 0xf8 来触发此问题。在典型安装中，telnetd 应用程序会崩溃，但 telnet 服务将通过 inetd 继续可用。但是，如果 telnetd 应用程序在短时间内发生多次崩溃，则在 inetd 记录 telnet/tcp 服务器失败（循环）、服务终止错误之后，telnet 服务将不可用。

    对于 Debian 10 buster这些问题已在版本 2:1.9.4-7+deb10u2 中修复。

    我们建议您升级 inetutils 程序包。

    如需了解 inetutils 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/inetutils

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主机上安装的多个程序包受到 USN-5177-1 公告中提及的一个漏洞影响。

  - 在低于 2.2 版的 GNU Inetutils 中，ftp 客户端未验证 PASV/LSPV 响应返回的地址以确保它们与服务器地址匹配。此问题类似于 curl 的 CVE-2020-8284。(CVE-2021-40491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-3205-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2022 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ inetutils バージョン 2:1.9.4-7+deb10u2 CVE ID CVE-2019-0053 CVE-2021-40491 CVE-2022-39028 Debian バグ 945861 956084 993476

    一般的なネットワークプログラムのコレクションである inetutils に複数のセキュリティ脆弱性が発見されました。

    CVE-2019-0053

        inetutils の telnet クライアントは、環境変数を十分に検証していないため、スタックベースのバッファオーバーフローを引き起こす可能性があります。この問題は、制限されたシェルからのローカルの悪用に限定されています。

    CVE-2021-40491

         2.2 より前の inetutils の ftp クライアントは、PSV/LSPV 応答によって返されるアドレスを検証せず、サーバーアドレスと一致することを確認します。悪意のあるサーバーがこの欠陥を悪用して、クライアントのプライベートネットワークのサービスに到達する可能性があります。これは curl の CVE-2020-8284に類似しています

    CVE-2022-39028

        2.3 までの inetutils の telnet サーバーには、NULL ポインターデリファレンスがあります。これは、クライアントが 0xff 0xf7 または 0xff 0xf8 を送信することで発生する可能性があります。通常のインストールでは、telnetd アプリケーションはクラッシュしますが、telnet サービスは inetd を通じて引き続き利用可能です。ただし、telnetd アプリケーションに短い時間間隔で多数のクラッシュがある場合、inetd が telnet/tcp サーバーに障害を起こしたことを記録した後に、telnet サービスが利用できなくなります。

    Debian 10 Buster では、これらの問題はバージョン 2:1.9.4-7+deb10u2 で修正されました。

    お使いのinetutilsパッケージをアップグレードすることを推奨します。

    inetutilsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/inetutils

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストにインストールされているパッケージは、USN-5177-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.2 以前の GNU Inetutils の ftp クライアントは、PASV/LSPV 応答によって返されたアドレスを検証して、それらがサーバーアドレスと一致していることを確認しません。これは curl の　CVE-2020-8284 に類似しています。(CVE-2021-40491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-5177-1 advisory.

    It was discovered that Inetutils did not properly check the response of ftp requests. A remote attacker     could use this vulnerability to cause a crash or run programs in the user machine.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3205 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3205-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     November 25, 2022                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : inetutils     Version        : 2:1.9.4-7+deb10u2     CVE ID         : CVE-2019-0053 CVE-2021-40491 CVE-2022-39028     Debian Bug     : 945861 956084 993476

    Several security vulnerabilities were discovered in inetutils, a     collection of common network programs.

    CVE-2019-0053

        inetutils' telnet client doesn't sufficiently validate environment         variables, which can lead to stack-based buffer overflows.  This         issue is limited to local exploitation from restricted shells.

    CVE-2021-40491

        inetutils' ftp client before 2.2 does not validate addresses         returned by PSV/LSPV responses to make sure they match the server         address.  A malicious server can exploit this flaw to reach services         in the client's private network.  (This is similar to curl's         CVE-2020-8284.)

    CVE-2022-39028

        inetutils's telnet server through 2.3 has a NULL pointer dereference         which a client can trigger by sending 0xff 0xf7 or 0xff 0xf8.  In a         typical installation, the telnetd application would crash but the         telnet service would remain available through inetd.  However, if the         telnetd application has many crashes within a short time interval,         the telnet service would become unavailable after inetd logs a         telnet/tcp server failing (looping), service terminated error.

    For Debian 10 buster, these problems have been fixed in version     2:1.9.4-7+deb10u2.

    We recommend that you upgrade your inetutils packages.

    For the detailed security status of inetutils please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/inetutils

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183129	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Inetutils 弱點 (USN-5177-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
168204	Debian dla-3205inetutils - 安全性更新	Nessus	Debian Local Security Checks	2022/11/27	2026/2/10	high
168204	Debian dla-3205inetutils - 安全更新	Nessus	Debian Local Security Checks	2022/11/27	2026/2/10	high
183129	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Inetutils 漏洞 (USN-5177-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
168204	Debian dla-3205inetutils - セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/27	2026/2/10	high
183129	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Inetutilsの脆弱性（USN-5177-1）	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
183129	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Inetutils vulnerability (USN-5177-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
168204	Debian dla-3205 : inetutils - security update	Nessus	Debian Local Security Checks	2022/11/27	2026/2/10	high

検出

プラグインの検索

medium

high

high

medium

high

medium

medium

high