Catalogo CVE
CVE-2019-0053
inetutils: CVE-2019-0053
- Gravità
- Medium
- Published
- Source
- [NVD] · [CVE record]
- EPSS
- 0.59% · Oct 22, 2026
Insufficient validation of environment variables in the telnet client supplied in Junos OS can lead to stack-based buffer overflows, which can be exploited to bypass veriexec restrictions on Junos OS. A stack-based overflow is present in the handling of environment variables when connecting via the telnet client to remote telnet servers. This issue only affects the telnet client — accessible from the CLI or shell — in Junos OS. Inbound telnet services are not affected by this issue. This issue affects: Juniper Networks Junos OS: 12.3 versions prior to 12.3R12-S13; 12.3X48 versions prior to 12.3X48-D80; 14.1X53 versions prior to 14.1X53-D130, 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S4; 15.1X49 versions prior to 15.1X49-D170; 15.1X53 versions prior to 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69; 16.1 versions prior to 16.1R3-S11, 16.1R7-S4; 16.2 versions prior to 16.2R2-S9; 17.1 versions prior to 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 versions prior to 17.3R3-S4; 17.4 versions prior to 17.4R1-S6, 17.4R2-S3, 17.4R3; 18.1 versions prior to 18.1R2-S4, 18.1R3-S3; 18.2 versions prior to 18.2R1-S5, 18.2R2-S2, 18.2R3; 18.2X75 versions prior to 18.2X75-D40; 18.3 versions prior to 18.3R1-S3, 18.3R2; 18.4 versions prior to 18.4R1-S2, 18.4R2.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | inetutils | sid | 2:2.8-4 | fixed |
| Debian | inetutils | forky | 2:2.8-4 | fixed |
| Debian | inetutils | trixie | 2:2.6-3+deb13u3 | fixed |
| Debian | inetutils | trixie-security | 2:2.6-3+deb13u3 | fixed |
| Debian | inetutils | bookworm | 2:2.4-2+deb12u3 | fixed |
| Debian | inetutils | bookworm-security | 2:2.4-2+deb12u3 | fixed |
| Ubuntu | inetutils | pro | 2:1.9.4-2build1 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3ubuntu0.1 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3ubuntu0.1+esm1 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3ubuntu0.1+esm2 | fixed |
| Ubuntu | inetutils | pro | 2:1.9.4-2build1 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3ubuntu0.1 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3ubuntu0.1+esm1 | vulnerable |
| Ubuntu | inetutils | pro | 2:1.9.4-3ubuntu0.1+esm2 | fixed |
| Ubuntu | socks4-server | 16.04 | 4.3.beta2-19 | vulnerable |
| Ubuntu | socks4-server | 16.04 | 4.3.beta2-19build1 | vulnerable |
| Ubuntu | socks4-server | 18.04 | 4.3.beta2-20 | vulnerable |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | inetutils | source | sid | 2:1.9.4-11 | low | Not reported | [945861] |
| Debian | inetutils | source | forky | 2:1.9.4-11 | low | Not reported | [945861] |
| Debian | inetutils | source | trixie | 2:1.9.4-11 | low | Not reported | [945861] |
| Debian | inetutils | source | bookworm | 2:1.9.4-11 | low | Not reported | [945861] |
| Ubuntu | inetutils | deb | pro | 2:1.9.4-3ubuntu0.1+esm2 | Not reported | USN-7781-1 | Not reported |
| Ubuntu | inetutils | deb | pro | 2:1.9.4-3ubuntu0.1+esm2 | Not reported | UBUNTU-CVE-2019-0053 | Not reported |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [inetutils-ftp]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-ftpd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-inetd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-ping]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-syslogd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-talk]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-talkd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-telnet]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-telnetd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-tools]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-traceroute]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.4-2+deb12u3· amd64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [telnet]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
0.17+2.4-2+deb12u3· all · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
0.17+2.4-2+deb12u3· all · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
0.17+2.4-2+deb12u3· all · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
0.17+2.4-2+deb12u3· all · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [telnetd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
0.17+2.4-2+deb12u3· all · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
0.17+2.4-2+deb12u3· all · bookwormCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
0.17+2.4-2+deb12u3· all · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
0.17+2.4-2+deb12u3· all · bookworm-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
[Debian 13 (Trixie)]
- [inetutils-ftp]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
- [inetutils-ftpd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
- [inetutils-inetd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
- [inetutils-ping]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
- [inetutils-syslogd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
- [inetutils-talk]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
- [inetutils-talkd]Corretta
Pacchetto sorgente: [inetutils]
Dettagli (4)
2:2.6-3+deb13u3· amd64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixieCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· amd64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
2:2.6-3+deb13u3· arm64 · trixie-securityCorretta · Corretta:
2:1.9.4-11dsa · inetutils · debian · 13
Osservato:
Riferimenti
- [https://osv.dev/vulnerability/DEBIAN-CVE-2019-0053]
- [https://osv.dev/vulnerability/DLA-3611-1]
- [https://osv.dev/vulnerability/UBUNTU-CVE-2019-0053]
- [https://osv.dev/vulnerability/USN-7781-1]
- [https://security-tracker.debian.org/tracker/CVE-2019-0053]
[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]