EulerOS 2.0 SP2：pcsc-lite（EulerOS-SA-2019-2474）

high Nessus プラグイン ID 131627

Language:

概要

リモートのEulerOSホストにセキュリティ更新プログラムがありません。

説明

インストールされているpcsc-liteパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- PC/SC Liteの目的は、非常に小さなフォームファクターでスマートカードとリーダーの通信用にWindows(R) SCardインターフェイスを提供することです。PC/SC Liteは、Windows(R)で使用されるものと同じwinscard APIを使用します。このパッケージには、PC/SC Liteデーモン、システムに接続されているスマートカードリーダーとスマートカードとの通信を調整するリソースマネージャーや、その他のコマンドラインツールが含まれています。セキュリティ修正：1.8.20より前のpcsc-liteでは、メモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者がSCardReleaseContext関数を通じてハンドルが解放された後、「cardsList」を使用するコマンドを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-10109）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。