遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4802-1 公告中提及的多個弱點影響。

  - samtools htslib 程式庫 1.4.0 版及更舊版本容易受到 CRAM rANS 轉碼器中緩衝區溢位的影響，進而可能導致任意程式碼執行 (CVE-2017-1000206)

  - 在 HTSlib 1.8 中發現一個問題。sam.c 之 sam_parse1 中存在緩衝區過度讀取弱點。(CVE-2018-13845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：HTSlib 弱點 (USN-4802-1)

critical Nessus Plugin ID 183180

版本 1.0