リモートのOracle Linux 8ホストに、ELSA-2020-4483アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20.0より前のOpenSC-rc1には、libopensc /asn1.cのasn1_decode_entryにあるASN.1オクテット文字列の領域外アクセスがあります。 (CVE-2019-15946 )

  - 0.19.0までのOpenSCおよび0.20.0-rc3までの0.20.xに問題が発見されました。libopensc / card-cac1.cは、CAC証明書に対するバッファ制限を誤って処理します。 (CVE-2019-19481 )

  - 0.20.0-rc1より前のOpenSCには、libopensc /asn1.cのasn1_decode_entryにあるASN.1オクテット文字列の領域外アクセスがあります。 (CVE-2019-15945 )

  - 0.19.0までのOpenSCおよび0.20.0-rc3までの0.20.xに問題が発見されました。libopensc/card-setcos.cに、SETCOSファイル属性の解析中の不適切な読み取り操作があります。 (CVE-2019-19479 )

  - libopensc / card-coolkey.c内のcoolkey_add_objectに一意性チェックがないため、0.20.0より前のOpenSCには、coolkey_free_private_dataの二重解放があります。 (CVE-2019-20792 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-cac1.c は、CAC 証明書に対するバッファ制限を誤って処理します。(CVE-2019-19481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1041-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の decode_bit_string にある ASN.1 ビット文字列の領域外アクセスがあります。(CVE-2019-15945)

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の asn1_decode_entry にある ASN.1 オクテット文字列の領域外アクセスがあります。(CVE-2019-15946)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-setcos.c に、SETCOS ファイル属性の解析中の不適切な読み取り操作があります。(CVE-2019-19479)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-cac1.c は、CAC 証明書に対するバッファ制限を誤って処理します。(CVE-2019-19481)

  - libopensc/card-coolkey.c 内の coolkey_add_object に一意性チェックがないため、0.20.0 より前の OpenSC には、coolkey_free_private_data の二重解放があります。(CVE-2019-20792)

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

  - 0.21.0-rc1 より前の OpenSC の Oberthur スマートカードソフトウェアドライバーには、sc_oberthur_read_file にヒープベースのバッファオーバーフローがあります。(CVE-2020-26570)

  - 0.21.0-rc1 より前の OpenSC の gemsafe GPK スマートカードソフトウェアドライバーには、sc_pkcs15emu_gemsafeGPK_init にスタックベースのバッファオーバーフローがあります。(CVE-2020-26571)

  - 0.21.0-rc1 より前の OpenSC の TCOS スマートカードソフトウェアドライバーには、tcos_decipher にスタックベースのバッファオーバーフローがあります。(CVE-2020-26572)

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4483アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の decode_bit_string にある ASN.1 ビット文字列の領域外アクセスがあります。(CVE-2019-15945)

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の asn1_decode_entry にある ASN.1 オクテット文字列の領域外アクセスがあります。(CVE-2019-15946)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-setcos.c に、SETCOS ファイル属性の解析中の不適切な読み取り操作があります。(CVE-2019-19479)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-cac1.c は、CAC 証明書に対するバッファ制限を誤って処理します。(CVE-2019-19481)

  - libopensc/card-coolkey.c 内の coolkey_add_object に一意性チェックがないため、0.20.0 より前の OpenSC には、coolkey_free_private_data の二重解放があります。(CVE-2019-20792)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4483アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - opensc: libopensc/asn1.cのdecode_bit_stringのASN.1 Bitstringで発生する領域外アクセス（CVE-2019-15945）

  - opensc: libopensc/asn1.cのasn1_decode_entryのASN.1 Octet文字列で発生する領域外アクセス（CVE-2019-15946）

  - opensc: SETCOSファイル属性の解析中の不適切な読み取り操作（CVE-2019-19479）

  - opensc: CAC証明書に対するバッファ制限の不適切な処理（CVE-2019-19481）

  - opensc: libopensc/card-coolkey.cのcoolkey_free_private_dataにおける二重解放（CVE-2019-20792）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4483のアドバイザリに記載されている脆弱性の影響を受けます。

  - opensc: libopensc/asn1.cのdecode_bit_stringのASN.1 Bitstringで発生する領域外アクセス（CVE-2019-15945）

  - opensc: libopensc/asn1.cのasn1_decode_entryのASN.1 Octet文字列で発生する領域外アクセス（CVE-2019-15946）

  - opensc: SETCOSファイル属性の解析中の不適切な読み取り操作（CVE-2019-19479）

  - opensc: CAC証明書に対するバッファ制限の不適切な処理（CVE-2019-19481）

  - opensc: libopensc/card-coolkey.cのcoolkey_free_private_dataにおける二重解放（CVE-2019-20792）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142797	Oracle Linux 8: opensc (ELSA-2020-4483 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	medium
222774	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19481	Nessus	Misc.	2025/3/4	2025/8/30	medium
159349	SUSE SLES15セキュリティ更新プログラム: opensc (SUSE-SU-2022:1041-1)	Nessus	SuSE Local Security Checks	2022/3/30	2023/7/13	medium
157509	AlmaLinux 8openscALSA-2020:4483	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	medium
142399	RHEL 8: opensc（RHSA-2020: 4483)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	medium
145809	CentOS 8：opensc（CESA-2020：4483）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium