注意：此 DLA 最初於 2020 年 4 月 14 日傳送，但由於不明原因，無法到達郵寄清單。現在會重新傳送，以確保其出現在郵寄清單封存中。自原始公告中所述 2:1.9.2.39.3a460-3+deb8u1 版本之後，未發布任何新版本的 inetutils。

在 inetutils (一個網路公用程式集合) 的 telnetd 元件中發現一個弱點。攻擊者可透過簡短寫入或緊急資料來執行任意遠端程式碼。

針對 Debian 8「Jessie」，已在 2:1.9.2.39.3a460-3+deb8u1 版本中修正此問題。

建議您升級 inetutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2176-1：inetutils 安全性更新

critical Nessus Plugin ID 136630

版本 1.6