CVE catalog

CVE-2019-0053

inetutils: CVE-2019-0053

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.59% · Oct 22, 2026

Insufficient validation of environment variables in the telnet client supplied in Junos OS can lead to stack-based buffer overflows, which can be exploited to bypass veriexec restrictions on Junos OS. A stack-based overflow is present in the handling of environment variables when connecting via the telnet client to remote telnet servers. This issue only affects the telnet client — accessible from the CLI or shell — in Junos OS. Inbound telnet services are not affected by this issue. This issue affects: Juniper Networks Junos OS: 12.3 versions prior to 12.3R12-S13; 12.3X48 versions prior to 12.3X48-D80; 14.1X53 versions prior to 14.1X53-D130, 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S4; 15.1X49 versions prior to 15.1X49-D170; 15.1X53 versions prior to 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69; 16.1 versions prior to 16.1R3-S11, 16.1R7-S4; 16.2 versions prior to 16.2R2-S9; 17.1 versions prior to 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 versions prior to 17.3R3-S4; 17.4 versions prior to 17.4R1-S6, 17.4R2-S3, 17.4R3; 18.1 versions prior to 18.1R2-S4, 18.1R3-S3; 18.2 versions prior to 18.2R1-S5, 18.2R2-S2, 18.2R3; 18.2X75 versions prior to 18.2X75-D40; 18.3 versions prior to 18.3R1-S3, 18.3R2; 18.4 versions prior to 18.4R1-S2, 18.4R2.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianinetutilssid2:2.8-4fixed
Debianinetutilsforky2:2.8-4fixed
Debianinetutilstrixie2:2.6-3+deb13u3fixed
Debianinetutilstrixie-security2:2.6-3+deb13u3fixed
Debianinetutilsbookworm2:2.4-2+deb12u3fixed
Debianinetutilsbookworm-security2:2.4-2+deb12u3fixed
Ubuntuinetutilspro2:1.9.4-2build1vulnerable
Ubuntuinetutilspro2:1.9.4-3vulnerable
Ubuntuinetutilspro2:1.9.4-3ubuntu0.1vulnerable
Ubuntuinetutilspro2:1.9.4-3ubuntu0.1+esm1vulnerable
Ubuntuinetutilspro2:1.9.4-3ubuntu0.1+esm2fixed
Ubuntuinetutilspro2:1.9.4-2build1vulnerable
Ubuntuinetutilspro2:1.9.4-3vulnerable
Ubuntuinetutilspro2:1.9.4-3ubuntu0.1vulnerable
Ubuntuinetutilspro2:1.9.4-3ubuntu0.1+esm1vulnerable
Ubuntuinetutilspro2:1.9.4-3ubuntu0.1+esm2fixed
Ubuntusocks4-server16.044.3.beta2-19vulnerable
Ubuntusocks4-server16.044.3.beta2-19build1vulnerable
Ubuntusocks4-server18.044.3.beta2-20vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianinetutilssourcesid2:1.9.4-11lowNot reported[945861]
Debianinetutilssourceforky2:1.9.4-11lowNot reported[945861]
Debianinetutilssourcetrixie2:1.9.4-11lowNot reported[945861]
Debianinetutilssourcebookworm2:1.9.4-11lowNot reported[945861]
Ubuntuinetutilsdebpro2:1.9.4-3ubuntu0.1+esm2Not reportedUSN-7781-1Not reported
Ubuntuinetutilsdebpro2:1.9.4-3ubuntu0.1+esm2Not reportedUBUNTU-CVE-2019-0053Not reported

[Debian bug #945861]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [inetutils-ftp]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-ftpd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-inetd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-ping]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-syslogd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-talk]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-talkd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-telnet]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-telnetd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-tools]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [inetutils-traceroute]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.4-2+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 2:2.4-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [telnet]Fixed

    Source package: [inetutils]

    Details (4)

    • 0.17+2.4-2+deb12u3 · all · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 0.17+2.4-2+deb12u3 · all · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 0.17+2.4-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 0.17+2.4-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

  • [telnetd]Fixed

    Source package: [inetutils]

    Details (4)

    • 0.17+2.4-2+deb12u3 · all · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 0.17+2.4-2+deb12u3 · all · bookworm

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 0.17+2.4-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

    • 0.17+2.4-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12

[Debian 13 (Trixie)]

  • [inetutils-ftp]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

  • [inetutils-ftpd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

  • [inetutils-inetd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

  • [inetutils-ping]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

  • [inetutils-syslogd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

  • [inetutils-talk]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

  • [inetutils-talkd]Fixed

    Source package: [inetutils]

    Details (4)

    • 2:2.6-3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

    • 2:2.6-3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2:1.9.4-11

      dsa · inetutils · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]