リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4483アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - opensc: libopensc/asn1.cのdecode_bit_stringのASN.1 Bitstringで発生する領域外アクセス（CVE-2019-15945）

  - opensc: libopensc/asn1.cのasn1_decode_entryのASN.1 Octet文字列で発生する領域外アクセス（CVE-2019-15946）

  - opensc: SETCOSファイル属性の解析中の不適切な読み取り操作（CVE-2019-19479）

  - opensc: CAC証明書に対するバッファ制限の不適切な処理（CVE-2019-19481）

  - opensc: libopensc/card-coolkey.cのcoolkey_free_private_dataにおける二重解放（CVE-2019-20792）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: opensc（RHSA-2020: 4483)

medium Nessus プラグイン ID 142399

バージョン 1.8