The remote Ubuntu 18.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4835-1 advisory.

  - The header::add_INFO_descriptor function in header.cpp in VCFtools 0.1.15 allows remote attackers to cause     information disclosure (heap-based buffer over-read) via a crafted vcf file. (CVE-2018-11099)

  - The header::add_INFO_descriptor function in header.cpp in VCFtools 0.1.15 allows remote attackers to cause     a denial of service (use-after-free) or possibly have unspecified other impact via a crafted vcf file.
    (CVE-2018-11129)

  - The header::add_FORMAT_descriptor function in header.cpp in VCFtools 0.1.15 allows remote attackers to     cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted vcf     file. (CVE-2018-11130)

  - VCFTools vcftools prior to version 0.1.15 is affected by: Use-after-free. The impact is: Denial of Service     or possibly other impact (eg. code execution or information disclosure). The component is: The     header::add_FILTER_descriptor method in header.cpp. The attack vector is: The victim must open a specially     crafted VCF file. (CVE-2019-1010127)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04ESM ホストにインストールされているパッケージは、USN-4835-1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - header: :add_INFO_descriptor 関数 (VCFtools 0.1.15 の header.cpp) により、リモート攻撃者が、細工した vcf ファイルを介して情報漏洩 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-11099)

  - header: : add_INFO_descriptor 関数 (VCFtools 0.1.15 の header.cpp) により、リモートの攻撃者が、細工された vcf ファイルを介して、サービス拒否 (メモリ解放後使用 (Use After Free)) または詳細不明なその他の影響を引き起こす可能性があります。
    (CVE-2018-11129)

  - header: : add_FORMAT_descriptor 関数 (VCFtools 0.1.15 の header.cpp) により、リモートの攻撃者が、細工された vcf ファイルを介して、サービス拒否 (メモリ解放後使用 (Use After Free)) または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-11130)

  - バージョン 0.1.15 より前の vcftools は以下の影響を受けます:  use-after-free。影響は次のとおりです。サービス拒否またはその他の影響 (コードの実行や情報漏洩など)。コンポーネントは以下のとおりです。- header::add_FILTER_descriptor メソッド (header.cpp)。攻撃手法は次のとおりです。被害者は特別に細工された VCF ファイルを開かなければなりません。(CVE-2019-1010127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 ESM 主機上安裝的一個套件受到 USN-4835-1 公告中提及的多個弱點影響。

  - header.cpp 中的 header: : add_INFO_descriptor  函式 (適用於 VCFtools 0.1.15 版本) 允許遠端攻擊者透過特別建構的 vcf 檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。(CVE-2018-11099)

  - header.cpp 中的 header: : add_INFO_descriptor 函式 (適用於 VCFtools 0.1.15 版本) 允許遠端攻擊者透過特製的 vcf 檔案，造成拒絕服務 (釋放後使用)，或可能造成其他不明影響。
    (CVE-2018-11129)

  - header.cpp 中的 header: : add_FORMAT_descriptor 函式 (適用於 VCFtools 0.1.15 版本) 允許遠端攻擊者透過特製的 vcf 檔案，造成拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2018-11130)

  - VCFTools vcftools 0.1.15 之前版本會受到下列問題的影響：釋放後使用。影響為：拒絕服務或可能有其他影響 (例如程式碼執行或資訊洩漏)。元件為：- header.cpp 中的 header: : add_FILTER_descriptor 方法。攻擊媒介為：受害者必須開啟特製的 VCF 檔案。(CVE-2019-1010127)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM 主机上安装的一个程序包受到 USN-4835-1 公告中提及的多个漏洞影响。

  - header: : add_INFO_descriptor 函数（位于 VCFtools 0.1.15 的 header.cpp 中）使远程攻击者能够通过构建的 vcf 文件造成信息泄露（基于堆的缓冲区过读读取）。(CVE-2018-11099)

  - header: : add_INFO_descriptor 函数（VCFtools 0.1.15 的 header.cpp 中）允许远程攻击者通过特制的 vcf 文件造成拒绝服务（释放后使用）或可能产生其他未知影响。
    (CVE-2018-11129)

  - header: : add_FORMAT_descriptor 函数（VCFtools 0.1.15 的 header.cpp 中）允许远程攻击者通过特制的 vcf 文件造成拒绝服务（释放后使用）或可能产生其他未知影响。(CVE-2018-11130)

  - VCFTools vcftools 0.1.15 之前的版本受以下因素影响：释放后使用。影响为：拒绝服务或可能的其他影响（例如代码执行或信息泄露）。组件为：- header: : add_FILTER_descriptor 方法（header.cpp 中）。攻击向量为：受害者必须打开特别构建的 VCF 文件。(CVE-2019-1010127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183627	Ubuntu 18.04 ESM : VCFtools vulnerabilities (USN-4835-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183627	Ubuntu 18.04 ESM: VCFtools の脆弱性 (USN-4835-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183627	Ubuntu 18.04 ESM：VCFtools 弱點 (USN-4835-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183627	Ubuntu 18.04 ESM：VCFtools 漏洞 (USN-4835-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high