リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:2298-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki がバージョン 3.17.0 に更新されました (bsc#1220266、bsc#1219217)

    + openCryptoki 3.17

     - tools: p11sak へのキーをリストする機能を追加しました
     - common: OpenSSL 3.0 のサポートを追加しました
     - common: イベント通知のサポートを追加しました
     - ICA: SW フォールバックを追加しました

    + openCryptoki 3.16

     - EP11: protected-key オプション
     - EP11: 属性バインドキーをサポートします
     - CCA: セキュアキーオブジェクトのインポートとエクスポート
     - バグ修正

    + openCryptoki 3.15.1

     - バグ修正

    + openCryptoki 3.15

     - common: PKCS 11 3.0 ベースラインプロバイダープロファイルに準拠
     - 「Vendor IBM」という名前の新しいベンダー定義のインターフェースを導入
     - 「Vendor IBM」インターフェースを介して C_IBM_ReencryptSingle をサポートします
     - CCA: キーラッピングをサポートします
     - SOFT: ECC をサポートします
     - p11sak ツール: remove-key コマンドを追加します
     - バグ修正

    + openCryptoki 3.14

     - EP11: Dilitium サポートステージ 2
     - 共通: プロセスとスレッドのロックでの修正
     - 共通: btree およびオブジェクトロックでの修正
     - ICSF: マイナーな修正
     - TPM、ICA、ICSF: 複数のトークンインスタンスをサポート
     - 新しいツール p11sak

    + openCryptoki 3.13.0

     - EP11: Dilithium のサポート
     - EP11: EdDSA のサポート
     - EP11: 非 SHA1 ハッシュおよび MGF のある RSA-OAEP をサポートします

    + openCryptoki 3.12.1

     - pkcsep11_migrate ツールを修正します

    + openCryptoki 3.12.0

     - soft、ica、cca および ep11 のトークン PIN およびデータストア暗号化を更新します
     - EP11: 圧縮された EC 公開鍵のインポートを許可します
     - EP11: CMAC メカニズムのサポートを追加します
     - EP11: IBM-SHA3 メカニズムのサポートを追加します
     - SOFT: ソフトトークンに AES-CMAC および 3DES-CMAC のサポートを追加します
     - ICA: ICA トークンに AES-CMAC および 3DES-CMAC のサポートを追加します
     - EP11: config オプション USE_PRANDOM を追加します
     - CCA: token_specific_rng() に乱数生成 Long を使用します
     - 共通 rng 関数: /dev/urandom よりも /dev/prandom を優先
     - ICA: SHA*_RSA_PKCS_PSS メカニズムを追加します
     - バグ修正

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : openCryptoki (SUSE-SU-2024:2298-1)

medium Nessus プラグイン ID 201902

バージョン 1.2