注意：此 DLA 最初于 2020 年 4 月 14 日发送，但由于未知原因，未能到达邮件列表。现在正在重新发送该 DLA，以确保它出现在邮件列表存档中。自原始公告中所述的版本 2:1.9.2.39.3a460-3+deb8u1 之后，便未发布新版本的 inetutils。

在 inetutils（一组网络实用工具）的 telnetd 组件中发现一个漏洞。可通过短写或紧急数据执行任意远程代码。

对于 Debian 8“Jessie”，已在版本 2:1.9.2.39.3a460-3+deb8u1 中修复此问题。

我们建议您升级 inetutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2176-1：inetutils 安全更新

critical Nessus 插件 ID 136630

版本 1.7