遠端 Debian 10 主機上安裝的多個套件受到 dla-3611 公告中提及的多個弱點影響。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130 之前的 14.1X53 版本；14.1X53-D49；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - GNU inetutils 2.4 之前的版本可能允許權限提升，這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3611-1：inetutils - LTS 安全性更新

high Nessus Plugin ID 182761

版本 1.0