リモートのOracle Linux 8ホストに、ELSA-2021-1600アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.21.0-rc1より前のOpenSCのOberthurスマートカードソフトウェアドライバーには、sc_oberthur_read_fileにヒープベースのバッファオーバーフローがあります。（CVE-2020-26570）

  -0.21.0-rc1より前のOpenSCのgemsafe GPKスマートカードソフトウェアドライバーには、sc_pkcs15emu_gemsafeGPK_initにスタックベースのバッファオーバーフローがあります。（CVE-2020-26571）

  -0.21.0-rc1より前のOpenSCのTCOSスマートカードソフトウェアドライバーには、tcos_decipherにスタックベースのバッファオーバーフローがあります。（CVE-2020-26572）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: opensc（ELSA-2021-1600）

medium Nessus プラグイン ID 149937

変更ログが見つかりません