Azure Linux 3.0 セキュリティ更新openscCVE-2023-40660

medium Nessus プラグイン ID 217100

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている opensc は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2023-40660 のアドバイザリに記載されている脆弱性の影響を受けます。

- OpenSC パッケージに、潜在的な PIN バイパスを許可する欠陥が見つかりました。トークン/カードが 1 つのプロセスによって認証されると、長さゼロの空の PIN が渡されると、他のプロセスで暗号化操作を実行できます。この問題は、特に OS ログオン/画面ロック解除、およびコンピューターに永続的に接続されている小さなトークンに対してセキュリティリスクを引き起こします。さらに、トークンはログインステータスを内部的に追跡できます。この欠陥により、攻撃者が権限のないアクセス権を取得したり、悪意のあるアクションを実行したり、ユーザーが気付かないうちにシステムを侵害したりする可能性があります。(CVE-2023-40660)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。