ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-02394
10критическая

BDU:2020-02394 (CVE-2019-10269)

Уязвимость функции bns_restore (bntseq.c) программный пакет для картирования чтений на большие референсные геномы Burrow-Wheeler Aligner, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2020-05-29
Описание

Уязвимость функции bns_restore (bntseq.c) программный пакет для картирования чтений на большие референсные геномы Burrow-Wheeler Aligner связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Debian GNU/Linux (8)Debian GNU/Linux (10)Burrow-Wheeler Aligner (до 2019-01-23)
Способ устранения

Использование рекомендаций:
Для Burrow-Wheeler Aligner:
https://github.com/lh3/bwa/pull/232

Для Ubuntu:
https://usn.ubuntu.com/4087-1/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-10269

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-10269.html?_ga=2.114710471.1576953708.1565067848-1618695258.1547637860https://coreymhudson.github.io/bwa_vulnerabilties/https://github.com/lh3/bwa/pull/232https://usn.ubuntu.com/4087-1/https://security-tracker.debian.org/tracker/CVE-2019-10269
Проверьте безопасность своего сайта и почты → Полная проверка домена