Insufficient validation of environment variables in the telnet client supplied in FreeBSD can lead to stack-based buffer overflows. A stack- based overflow is present in the handling of environment variables when connecting via the telnet client to remote telnet servers.

This issue only affects the telnet client. Inbound telnet sessions to telnetd(8) are not affected by this issue. Impact : These buffer overflows may be triggered when connecting to a malicious server, or by an active attacker in the network path between the client and server. Specially crafted TELNET command sequences may cause the execution of arbitrary code with the privileges of the user invoking telnet(1).

FreeBSDで提供されるtelnetクライアントの環境変数の検証が不十分であると、スタックベースのバッファオーバーフローが発生する可能性があります。telnetクライアントを介してリモートtelnetサーバーに接続する際の環境変数の処理で、スタックベースのオーバーフローが存在します。

この問題の影響を受けるのは、telnetクライアントのみです。telnetd(8)へのインバウンドtelnetセッションは、この問題の影響を受けません。影響：これらのバッファオーバーフローは、悪意のあるサーバーに接続するときに引き起こされるか、またはクライアントとサーバーの間のネットワークパスのアクティブな攻撃者によって引き起こされる可能性があります。特別に細工されたTELNETコマンドシーケンスにより、telnet(1)を呼び出すユーザーの権限で、任意のコードが実行される可能性があります。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3205 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3205-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     November 25, 2022                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : inetutils     Version        : 2:1.9.4-7+deb10u2     CVE ID         : CVE-2019-0053 CVE-2021-40491 CVE-2022-39028     Debian Bug     : 945861 956084 993476

    Several security vulnerabilities were discovered in inetutils, a     collection of common network programs.

    CVE-2019-0053

        inetutils' telnet client doesn't sufficiently validate environment         variables, which can lead to stack-based buffer overflows.  This         issue is limited to local exploitation from restricted shells.

    CVE-2021-40491

        inetutils' ftp client before 2.2 does not validate addresses         returned by PSV/LSPV responses to make sure they match the server         address.  A malicious server can exploit this flaw to reach services         in the client's private network.  (This is similar to curl's         CVE-2020-8284.)

    CVE-2022-39028

        inetutils's telnet server through 2.3 has a NULL pointer dereference         which a client can trigger by sending 0xff 0xf7 or 0xff 0xf8.  In a         typical installation, the telnetd application would crash but the         telnet service would remain available through inetd.  However, if the         telnetd application has many crashes within a short time interval,         the telnet service would become unavailable after inetd logs a         telnet/tcp server failing (looping), service terminated error.

    For Debian 10 buster, these problems have been fixed in version     2:1.9.4-7+deb10u2.

    We recommend that you upgrade your inetutils packages.

    For the detailed security status of inetutils please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/inetutils

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3611 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3611-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     October 08, 2023                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : inetutils     Version        : 2:1.9.4-7+deb10u3     CVE ID         : CVE-2019-0053 CVE-2023-40303     Debian Bug     : 945861 1049365

    Security issues were discovered in inetutils, a collection of GNU     network utilities, which could lead to privilege escalation or     potentially execution of arbitrary code.

    CVE-2019-0053

        Thorsten Alteholz discovered that CVE-2019-0053 was patched         incorrectly in inetutils 2:1.9.4-7+deb10u3.  The original         vulnerability remained: inetutils' telnet client doesn't         sufficiently validate environment variables, which can lead to         stack-based buffer overflows.  (This issue is limited to local         exploitation from restricted shells.)

    CVE-2023-40303

        Jeffrey Bencteux discovered that several setuid(), setgid(),         seteuid() and setguid() return values were not checked in ftpd/         rcp/rlogin/rsh/rshd/uucpd code, which may lead to privilege         escalation.

    For Debian 10 buster, these problems have been fixed in version     2:1.9.4-7+deb10u3.

    We recommend that you upgrade your inetutils packages.

    For the detailed security status of inetutils please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/inetutils

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3205 公告中提及的多個弱點影響。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130 之前的 14.1X53 版本；14.1X53-D49；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - 2.2 版之前的 GNU Inetutils 中的 ftp 用戶端未驗證 PASV/LSPV 回應傳回的位址，以確保其符合伺服器位址。此問題與 curl 的 CVE-2020-8284 類似。(CVE-2021-40491)

  - 在低於 2.3 版的 GNU Inetutils、低於 1.0.3 版的 MIT krb5-appl 以及衍生作品中，telnetd 透過 0xff 0xf7 或 0xff 0xf8 存在 NULL 指標解除參照。在典型安裝中，telnetd 應用程式會損毀，但仍可透過 inetd 使用 telnet 服務。但是，如果 telnetd 應用程式在短時間內發生多次損毀，則在 inetd 記錄 telnet/tcp 伺服器失敗 (迴圈)、服務終止錯誤之後，telnet 服務將無法使用。注意：MIT krb5-appl 不受上游支援，但由一些 Linux 發行版本提供。受影響的程式碼多年前已從受支援的 MIT Kerberos 5 (即 krb5) 產品中移除，其為 1.8 版。(CVE-2022-39028)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3611 公告中提及的多个漏洞影响。

  - Junos OS 中提供的 telnet 客户端的环境变量验证不充分，可导致基于堆栈的缓冲区溢出。该漏洞可用于绕过 Junos OS 上的 veriexec 限制。通过 telnet 客户端连接到远程 telnet 服务器时，对环境变量的处理中存在基于堆栈的溢出。此问题仅影响可从 Junos OS 中的 CLI 或 shell 访问的 telnet 客户端。入站 telnet 服务不受此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130、14.1X53-D49 之前的 14.1X53 版本；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2 版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3 之前的 17.4 版本；17.4R3 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本； 18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - 到 2.4 版本的 GNU inetutils 可能允许权限升级，这是因为因为 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函数的返回值未经检查所致。例如，当进程在让普通用户控制进程的活动之前尝试终止权限时，setuid 系统调用会失败。(CVE-2023-40303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3205 公告中提及的多个漏洞影响。

  - Junos OS 中提供的 telnet 客户端的环境变量验证不充分，可导致基于堆栈的缓冲区溢出。该漏洞可用于绕过 Junos OS 上的 veriexec 限制。通过 telnet 客户端连接到远程 telnet 服务器时，对环境变量的处理中存在基于堆栈的溢出。此问题仅影响可从 Junos OS 中的 CLI 或 shell 访问的 telnet 客户端。入站 telnet 服务不受此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130、14.1X53-D49 之前的 14.1X53 版本；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2 版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3 之前的 17.4 版本；17.4R3 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本； 18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

  - 在低于 2.2 版的 GNU Inetutils 中，ftp 客户端未验证 PASV/LSPV 响应返回的地址以确保它们与服务器地址匹配。此问题类似于 curl 的 CVE-2020-8284。(CVE-2021-40491)

  - 在低于 2.3 版的 GNU Inetutils、低于 1.0.3 版的 MIT krb5-appl 以及派生作品中的 telnetd 通过 0xff 0xf7 或 0xff 0xf8 存在空指针取消引用。在典型安装中，telnetd 应用程序会崩溃，但 telnet 服务将通过 inetd 继续可用。但是，如果 telnetd 应用程序在短时间内发生多次崩溃，则在 inetd 记录 telnet/tcp 服务器失败（循环）、服务终止错误之后，telnet 服务将不可用。注意：MIT krb5-appl 不受上游支持，但由一些 Linux 发行版提供。多年前，受影响的代码已从受支持的 MIT Kerberos 5（又称 krb5）产品中删除，其版本为 1.8。(CVE-2022-39028)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3611 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題の影響を受ける対象: Juniper Networks Junos OS:12.3 の 12.3R12-S13 より前のバージョン; 12.3X48 の 12.3X48-D80 より前のバージョン; 14.1X53 の 14.1X53-D130、14.1X53-D49 より前のバージョン; 15.1 の 15.1F6-S12、15.1R7-S4 より前のバージョン。15.1X49 の 15.1X49-D170 より前のバージョン; 15.1X53 の 15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 より前のバージョン。16.1 の 16.1R3-S11、16.1R7-S4 より前のバージョン。16.2 の 16.2R2-S9 より前のバージョン。17.1 の 17.1R3 より前のバージョン。
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

  - 2.4 までの GNU inetutils を使うと、ftpd、rcp、rlogin、rsh、rshd、uucpd の set*id() ファミリー関数の戻り値がチェックされないため、権限昇格が引き起こされる可能性があります。これは、プロセスが通常のユーザーにプロセスのアクティビティを制御させる前に権限をドロップしようとしているときに setuid システムコールが失敗した場合などに関連します。(CVE-2023-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題の影響を受ける対象: Juniper Networks Junos OS:12.3 の 12.3R12-S13 より前のバージョン; 12.3X48 の 12.3X48-D80 より前のバージョン; 14.1X53 の 14.1X53-D130、14.1X53-D49 より前のバージョン; 15.1 の 15.1F6-S12、15.1R7-S4 より前のバージョン。15.1X49 の 15.1X49-D170 より前のバージョン; 15.1X53 の 15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 より前のバージョン。16.1 の 16.1R3-S11、16.1R7-S4 より前のバージョン。16.2 の 16.2R2-S9 より前のバージョン。17.1 の 17.1R3 より前のバージョン。
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

  - 悪意のあるサーバーが FTP PASV 応答を使用して、curl 7.73.0 およびそれ以前を所定の IP アドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報を curl に抽出させる可能性があります。
    (CVE-2020-8284)

  - 2.2 以前の GNU Inetutils の ftp クライアントは、PASV/LSPV 応答によって返されたアドレスを検証して、それらがサーバーアドレスと一致していることを確認しません。これは curl の　CVE-2020-8284 に類似しています。(CVE-2021-40491)

  - 2.3までの GNU Inetutils、1.0.3 までの MIT krb5-appl、および派生物の中の telnetd には、0xff 0xf7 または 0xff 0xf8 による NULL ポインターデリファレンスがあります。通常のインストールでは、telnetd アプリケーションはクラッシュしますが、telnet サービスは inetd を通じて引き続き利用可能です。ただし、telnetd アプリケーションに短い時間間隔で多数のクラッシュがある場合、inetd が telnet/tcp サーバーに障害を起こしたことを記録した後に、telnet サービスが利用できなくなります。注: MIT krb5-appl は、上流ではサポートされていませんが、いくつかの Linux ディストリビューションで出荷されています。影響を受けるコードは、何年も前に、バージョン 1.8で、サポートされている MIT Kerberos 5 (別名 krb5) 製品から削除されています。(CVE-2022-39028)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Junos OS installed on the remote host is prior to 12.3R12-S13, 12.3X48-D80, 14.1X53-D130, 15.1F6-S12, 15.1X49-D170, 15.1X53-D237, 16.1R3-S11, 16.2R2-S9, 17.1R3, 17.2R1-S8, 17.3R3-S4, 17.4R1-S6, 18.1R2-S4, 18.2R1-S5, 18.2X75-D40, 18.3R1-S3, or 18.4R1-S2. It is, therefore, affected by a vulnerability as referenced in the JSA10947 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficient validation of environment variables in the telnet client supplied in Junos OS can lead to     stack-based buffer overflows, which can be exploited to bypass veriexec restrictions on Junos OS. A stack-     based overflow is present in the handling of environment variables when connecting via the telnet client     to remote telnet servers. This issue only affects the telnet client  accessible from the CLI or shell     in Junos OS. Inbound telnet services are not affected by this issue. This issue affects: Juniper Networks     Junos OS: 12.3 versions prior to 12.3R12-S13; 12.3X48 versions prior to 12.3X48-D80; 14.1X53 versions     prior to 14.1X53-D130, 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S4; 15.1X49 versions prior     to 15.1X49-D170; 15.1X53 versions prior to 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69; 16.1     versions prior to 16.1R3-S11, 16.1R7-S4; 16.2 versions prior to 16.2R2-S9; 17.1 versions prior to 17.1R3;
    17.2 versions prior to 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 versions prior to 17.3R3-S4; 17.4 versions     prior to 17.4R1-S6, 17.4R2-S3, 17.4R3; 18.1 versions prior to 18.1R2-S4, 18.1R3-S3; 18.2 versions prior to     18.2R1-S5, 18.2R2-S2, 18.2R3; 18.2X75 versions prior to 18.2X75-D40; 18.3 versions prior to 18.3R1-S3,     18.3R2; 18.4 versions prior to 18.4R1-S2, 18.4R2. (CVE-2019-0053)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3611 公告中提及的多個弱點影響。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響：Juniper Networks Junos OS：12.3R12-S13 之前的 12.3 版本；12.3X48-D80 之前的 12.3X48 版本；14.1X53-D130 之前的 14.1X53 版本；14.1X53-D49；15.1F6-S12、15.1R7-S4 之前的 15.1 版本；15.1X49-D170 之前的 15.1X49 版本；15.1X53-D237、15.1X53-D496、15.1X53-D591、15.1X53-D69 之前的 15.1X53 版本；16.1R3-S11、16.1R7-S4 之前的 16.1 版本；16.2R2-S9 之前的 16.2 版本；17.1R3 之前的 17.1 版本；
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

  - GNU inetutils 2.4 之前的版本可能允許權限提升，這是因為未檢查 ftpd、rcp、rlogin、rsh、rshd 和 uucpd 中 set*id() 系列函式的傳回值所導致。例如，如果處理程序在讓一般使用者控制其活動之前嘗試中斷權限，而 setuid 系統呼叫失敗，就會發生上述情況。(CVE-2023-40303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Junos OS のバージョンは、12.3R12-S13、12.3X48-D80、14.1X53-D130、15.1F6-S12、15.1X49-D170、15.1X53-D237、16.1R3-S11、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.2X75-D40、18.3R1-S3、または 18.4R1-S2 より前です。したがって、JSA10947 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Junos OS で提供される telnet クライアントの環境変数の検証が不十分なために、スタックベースのバッファオーバーフローが発生する可能性があります。これを悪用すると、Junos OS での veriexec 制限をバイパスできます。telnet クライアントを介してリモート telnet サーバーに接続する際の環境変数の処理に、スタックベースのオーバーフローが存在します。この問題の影響を受けるのは、Junos OS の CLI またはシェルからアクセスできる telnet クライアントのみです。インバウンド telnet サービスは、この問題の影響を受けません。この問題は 12.3 次S13の問題に影響しますJuniper Networks Junos OSより前のバージョン 12.3R12- 12.3X48 より前の 12.3X48バージョン -D8014.1X53-D130、 14.1X53-D49より前の 14.1X53 バージョン 15.1 より前の 15.1F6バージョン -S12、15.1R7-S4 15.1X49 より前の 15.1X49バージョン -D17015.1X53-D237、 15.1X53-D496、 15.1X53-D591、 15.1X53-D69より前の 15.1X53 バージョン 16.1 より前の 16.1R3バージョン -S11、16.1R7-S4 16.2 16.2R2-S9 以前のバージョン 17.117.1R3] より前の バージョン
    17.2 の 17.2R1-S8、17.2R2-S7、17.2R3-S1 より前のバージョン; 17.3 の 17.3R3-S4 より前のバージョン; 17.4 の 17.4R1-S6、17.4R2-S3、17.4R3 より前のバージョン; 18.1 の 18.1R2-S4、18.1R3-S3 より前のバージョン; 18.2 の 18.2R1-S5、18.2R2-S2、18.2R3 より前のバージョン; 18.2X75 の 18.2X75-D40 より前のバージョン; 18.3 の 18.3R1-S3、18.3R2 より前のバージョン; 18.4 の 18.4R1-S2、18.4R2 より前のバージョン。(CVE-2019-0053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Junos OS 中提供的 telnet 客户端的环境变量验证不充分，可导致基于堆栈的缓冲区溢出。该漏洞可用于绕过 Junos OS 上的 veriexec 限制。通过 telnet 客户端连接到远程 telnet 服务器时，对环境变量的处理中存在基于堆栈的溢出。此问题仅影响可从 Junos OS 中的 CLI 或 shell 访问的 telnet 客户端。入站 telnet 服务不受此问题的影响。此问题会影响Juniper Networks Junos OS 低于 12.3R1212.3 ] 的版本 -S1312.3X48 低于 12.3X48的版本 -D80低于 的 14.1X53 版本 14.1X53-D130、 14.1X53-D49; 15.1 低于 15.1F6-S12的版本 15.1R7-S4 15.1X49 低于 15.1X49的版本 -D170低于 的 15.1X53 版本 15.1X53-D237、 15.1X53-D496、 15.1X53-D591、 15.1X53-D6916.1 低于 16.1R3-S11的版本 16.1R7-S4 16.2 16.2R2-S9 之前的版本低于 17.1R317.1 的 版本
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2 版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3 之前的 17.4 版本；17.4R3 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本； 18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安装在远程主机上的 Junos OS 版本为低于 12.3R12-S13、12.3X48-D80、14.1X53-D130、15.1F6-S12、15.1X49-D170、15.1X53-D237、16.1R3-S11、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.2X75-D40、18.3R1-S3 或 18.4R1-S2。因此，如公告 JSA10947 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Junos OS 中提供的 telnet 用戶端環境變數驗證不足，可導致堆疊型緩衝區溢位。該弱點可遭惡意利用而繞過 Junos OS 上的 veriexec 限制。透過 telnet 用戶端連線至遠端 telnet 伺服器時，處理環境變數時存在堆疊型溢位。此問題只會影響可從 Junos OS 中的 CLI 或 shell 存取的 telnet 用戶端。傳入 telnet 服務不受此問題影響。此問題會影響Juniper Networks Junos OS 12.3 [] 之前的 12.3R12版-S1312.3X48 之前的 12.3X48版本 -D8014.1X53-D130、 14.1X53-D49之前的 14.1X53 版本 15.1 之前的 15.1F6] 版本 -S12、15.1R7-S4 15.1X49 之前的 15.1X49版本 -D17015.1X53-D237、 15.1X53-D496、 15.1X53-D591、 15.1X53-D69之前的 15.1X53 版本 16.1 之前的 16.1R3] 版本 -S11、16.1R7-S4 16.2 16.2R2-S9 之前的版本 17.1 ] 之前的 17.1R3版本
    17.2R1-S8、17.2R2-S7、17.2R3-S1 之前的 17.2版本；17.3R3-S4 之前的 17.3 版本；17.4R1-S6、17.4R2-S3、17.4R3 之前的 17.4 版本；18.1R2-S4、18.1R3-S3 之前的 18.1 版本；18.2R1-S5、18.2R2-S2、18.2R3 之前的 18.2 版本；18.2X75-D40 之前的 18.2X75 版本；18.3R1-S3、18.3R2 之前的 18.3 版本；18.4R1-S2、18.4R2 之前的 18.4 版本。(CVE-2019-0053)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Junos OS 版本比 12.3R12-S13、12.3X48-D80、14.1X53-D130、15.1F6-S12、15.1X49-D170、15.1X53-D237、16.1R3-S11、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.2X75-D40、18.3R1-S3 或 18.4R1-S2 舊。因此，會受到 JSA10947 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127542	FreeBSD : FreeBSD -- telnet(1) client multiple vulnerabilities (39f6cbff-b30a-11e9-a87f-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2019/8/12	2024/5/7	high
127542	FreeBSD：FreeBSD -- telnet(1)クライアントの複数の脆弱性（39f6cbff-b30a-11e9-a87f-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2019/8/12	2024/5/7	high
168204	Debian dla-3205 : inetutils-ftp - security update	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	high
182761	Debian dla-3611 : inetutils-ftp - security update	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
168204	Debian DLA-3205-1：inetutils - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	high
182761	Debian DLA-3611-1：inetutils - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
168204	Debian DLA-3205-1：inetutils - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	high
182761	Debian DLA-3611-1 : inetutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
168204	Debian DLA-3205-1: inetutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	high
130517	Juniper JSA10947	Nessus	Junos Local Security Checks	2019/11/6	2024/4/16	high
256729	Linux Distros Unpatched Vulnerability : CVE-2019-0053	Nessus	Misc.	2025/8/27	2025/8/27	high
182761	Debian DLA-3611-1：inetutils - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	high
130517	Juniper JSA10947	Nessus	Junos Local Security Checks	2019/11/6	2024/4/16	high
256729	Linux Distros のパッチ未適用の脆弱性: CVE-2019-0053	Nessus	Misc.	2025/8/27	2025/8/27	high
256729	Linux Distros 未修补的漏洞：CVE-2019-0053	Nessus	Misc.	2025/8/27	2025/8/27	high
130517	Juniper JSA10947	Nessus	Junos Local Security Checks	2019/11/6	2024/4/16	high
256729	Linux Distros 未修補的弱點：CVE-2019-0053	Nessus	Misc.	2025/8/27	2025/8/27	high
130517	Juniper JSA10947	Nessus	Junos Local Security Checks	2019/11/6	2024/4/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high