The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0030 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2021-34193:
    Stack overflow vulnerability in OpenSC smart card middleware before 0.23 via crafted responses to APDUs.

    CVE-2023-2977:
    A vulnerbility was found in OpenSC. This security flaw cause a buffer overrun vulnerability in pkcs15     cardos_have_verifyrc_package. The attacker can supply a smart card package with malformed ASN1 context.
    The cardos_have_verifyrc_package function scans the ASN1 buffer for 2 tags, where remaining length is     wrongly caculated due to moved starting pointer. This leads to possible heap-based buffer oob read. In     cases where ASAN is enabled while compiling this causes a crash. Further info leak or more damage is     possible.

    CVE-2023-40660:
    A flaw was found in OpenSC packages that allow a potential PIN bypass. When a token/card is authenticated     by one process, it can perform cryptographic operations in other processes when an empty zero-length pin     is passed. This issue poses a security risk, particularly for OS logon/screen unlock and for small,     permanently connected tokens to computers. Additionally, the token can internally track login status. This     flaw allows an attacker to gain unauthorized access, carry out malicious actions, or compromise the system     without the user's awareness.

    CVE-2023-4535:
    An out-of-bounds read vulnerability was found in OpenSC packages within the MyEID driver when handling     symmetric key encryption. Exploiting this flaw requires an attacker to have physical access to the     computer and a specially crafted USB device or smart card. This flaw allows the attacker to manipulate     APDU responses and potentially gain unauthorized access to sensitive data, compromising the system's     security.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4004 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4004-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     December 28, 2024                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : opensc     Version        : 0.21.0-1+deb11u1     CVE ID         : CVE-2021-34193 CVE-2021-42778 CVE-2021-42779 CVE-2021-42780                      CVE-2021-42781 CVE-2021-42782 CVE-2023-2977 CVE-2023-5992                      CVE-2023-40660 CVE-2023-40661 CVE-2024-1454 CVE-2024-8443                      CVE-2024-45615 CVE-2024-45616 CVE-2024-45617 CVE-2024-45618                      CVE-2024-45619 CVE-2024-45620     Debian Bug     : 1037021 1055521 1055522 1064189 1082853 1082859 1082860                      1082861 1082862 1082863 1082864

    Multiple vulnerabilities were found in opensc, a set of libraries and     utilities to access smart cards, which could lead to application crash,     information leak, or PIN bypass.

    CVE-2021-34193

        Multiple stack overflow vulnerabilities were discovered in OpenSC         smart card middleware via crafted responses to APDUs.

    CVE-2021-42778

        A heap double free issue was found in sc_pkcs15_free_tokeninfo().

    CVE-2021-42779

        A heap use after free issue was found in sc_file_valid().

    CVE-2021-42780

        A use after return issue was found in the insert_pin() function,         which could potentially crash programs using the library.

    CVE-2021-42781

        Multiple heap buffer overflow issues were found in         pkcs15-oberthur.c, which could potentially crash programs using the         library.

    CVE-2021-42782

        Multiple buffer overflow issues were found in various places, which         could potentially crash programs using the library.

    CVE-2023-2977

        A buffer overrun vulnerability was found in pkcs15's         cardos_have_verifyrc_package().  When supplying a smart card package         with malformed ASN.1 context, an attacker can trigger a crash or         information leak via heap-based buffer out-of-bound read.

    CVE-2023-5992

         Alicja Karion discovered that the code handling the PKCS#1.5          encryption padding removal was not implemented in side-channel          resistant way, which can lead to decryption of previously captured          RSA ciphertexts and forging of signatures based on the timing data          (Marvin attack).

    CVE-2023-40660

        Deepanjan Pal discovered a potential PIN bypass with empty PIN.
        When the token/card was plugged into the computer and authenticated         from one process, it could be used to provide cryptographic         operations from different process when the empty, zero-length PIN         was provided.

    CVE-2023-40661

        Multiple memory vulnerabilities were found by dynamic analyzers in         pkcs15-init.

    CVE-2024-1454

        A memory use after free issue was found in AuthentIC driver when         updating token info.

    CVE-2024-8443

        An heap buffer overflow issue was found in OpenPGP driver during key         generation.

    CVE-2024-45615

        Matteo Marini discovered multiple uses of uninitialized values in         libopensc and pkcs15init.

    CVE-2024-45616

        Matteo Marini discovered multiple uses of uninitialized values after         incorrect check or usage of APDU response values in libopensc.

    CVE-2024-45617

        Matteo Marini discovered multiple uses of uninitialized values after         incorrect or missing checking return values of functions in         libopensc.

    CVE-2024-45618

        Matteo Marini discovered multiple uses of uninitialized values after         incorrect or missing checking return values of functions in         pkcs15init.

    CVE-2024-45619

        Matteo Marini discovered multiple incorrect handling of length of         buffers or files in libopensc, which could result in application         crash or information leak.  When buffers are partially filled with         data, uninitialized parts of the buffer may be incorrectly accessed.

    CVE-2024-45620

        Matteo Marini discovered multiple incorrect handling of length of         buffers or files in pkcs15init, which could result in application         crash or information leak.  When buffers are partially filled with         data, uninitialized parts of the buffer may be incorrectly accessed.

    For Debian 11 bullseye, these problems have been fixed in version     0.21.0-1+deb11u1.

    We recommend that you upgrade your opensc packages.

    For the detailed security status of opensc please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/opensc

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dla-4004 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4004-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : opensc バージョン : 0.21.0-1+deb11u1 CVE ID : CVE-2021-34193 CVE-2021-42778 CVE-2021-42779 CVE-2021-42780 CVE-2021-42781 CVE-2021-42782 CVE-2023-2977 CVE-2023-5992 CVE-2023-40660 CVE-2023-40661 CVE-2024-1454 CVE-2024-8443 CVE-2024-45615 CVE-2024-45616 CVE-2024-45617 CVE-2024-45618 CVE-2024-45619 CVE-2024-45620 Debian バグ : 1037021 1055521 1055522 1064189 1082853 1082859 1082860 1082861 1082862 1082863 1082864

    スマートカードにアクセスするためのライブラリとユーティリティのセットである opensc に、複数の脆弱性が見つかりました。これは、アプリケーションのクラッシュ、情報漏洩、または PIN のバイパスにつながる可能性があります。

    CVE-2021-34193

        OpenSC スマートカードミドルウェアに、APDU に対する細工された応答を介した複数のスタックオーバーフローの脆弱性が発見されました。

    CVE-2021-42778

        sc_pkcs15_free_tokeninfo() でヒープ二重解放の問題が見つかりました。

    CVE-2021-42779

        sc_file_valid() に、ヒープメモリ解放後使用 (Use After Free) の問題が見つかりました。

    CVE-2021-42780

        insert_pin() 関数に、リターン後使用の問題が見つかりました。このため、ライブラリを使用するプログラムがクラッシュする可能性があります。

    CVE-2021-42781

        pkcs15-oberthur.c に、複数のヒープバッファオーバーフローの問題が見つかりました。このため、ライブラリを使用しているプログラムがクラッシュする可能性があります。

    CVE-2021-42782

        様々な場所に、複数のバッファオーバーフローの問題が見つかりました。このため、ライブラリを使用しているプログラムがクラッシュする可能性があります。

    CVE-2023-2977

        pkcs15 の cardos_have_verifyrc_package() に、バッファオーバーランの脆弱性が見つかりました。無効な形式の ASN.1 コンテキストを持つスマートカードパッケージを供給すると、攻撃者は、ヒープベースのバッファの領域外読み取りを介して、クラッシュや情報漏洩を発生させることができます。

    CVE-2023-5992

         Alicja Karion 氏は、PKCS#1.5 暗号化パディング削除を処理するコードが、サイドチャネル耐性のある方法で実装されていないことを発見しました。このため、以前にキャプチャされた RSA 暗号文の復号化や、タイミングデータを基にした署名の偽造 (Marvin 攻撃) が発生する可能性があります。

    CVE-2023-40660

        Deepanjan Pal 氏は、空の PIN による PIN バイパスの可能性を発見しました。
        トークン/カードがコンピューターに接続され、1 つのプロセスで認証されると、空のゼロレングス PIN が入力された場合に、異なるプロセスから暗号操作の提供に使用できます。

    CVE-2023-40661

        複数のメモリの脆弱性が、pkcs15-init の動的アナライザーによって見つかりました。

    CVE-2024-1454

        トークン情報を更新する際の AuthentIC ドライバーにメモリ解放後使用 (Use After Free) の問題が見つかりました。

    CVE-2024-8443

        鍵の生成中に、OpenPGP ドライバーにヒープバッファオーバーフローの問題が見つかりました。

    CVE-2024-45615

        Matteo Marini 氏は、libopensc と pkcs15init で初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45616

        Matteo Marini 氏は、libopensc での APDU 応答値の誤ったチェックまたは使用後に、初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45617

        Matteo Marini 氏は、libopensc 内の関数の戻り値のチェックが不正確または欠落しているため、初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45618

        Matteo Marini 氏は、pkcs15init 内の関数の戻り値のチェックが不正確または欠落しているため、初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45619

        Matteo Marini 氏は、libopensc でバッファまたはファイルの長さの複数の不適切な処理を発見しました。これにより、アプリケーションのクラッシュまたは情報漏洩が発生する可能性があります。バッファがデータで部分的に満たされると、バッファの初期化されていない部分が不適切にアクセスされる可能性があります。

    CVE-2024-45620

        Matteo Marini 氏は、pkcs15init でバッファまたはファイルの長さの複数の不適切な処理を発見しました。これにより、アプリケーションのクラッシュまたは情報漏洩が発生する可能性があります。バッファがデータで部分的に満たされると、バッファの初期化されていない部分が不適切にアクセスされる可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 0.21.0-1+deb11u1 で修正されました。

    お使いの opensc パッケージをアップグレードすることを推奨します。

    opensc の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/opensc

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4004 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4004-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 28 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：opensc 版本： 0.21.0-1+deb11u1 CVE ID： CVE-2021-34193 CVE-2021-42778 CVE-2021-42779 CVE-2021-42780 CVE-2021-42781 CVE-2021-42782 CVE-2023-2977 CVE-2023-5992 CVE-2023-40660 CVE-2023-40661 CVE-2024-1454 CVE-2024-8443 CVE-2024-45615 CVE-2024-45616 CVE-2024-45617 CVE-2024-45618 CVE-2024-45619 CVE-2024-45620 Debian 錯誤： 1037021 1055521 1055522 1064189 1082853 1082859 1082860 1082861 1082862 1082863 1082864

    在 opensc (一組用於存取智慧卡的程式庫和公用程式) 中發現多個弱點，可導致應用程式損毀、資訊洩漏或 PIN 繞過。

    CVE-2021-34193

        在 OpenSC 智慧卡中介軟體中，透過對 APDU 的特製回應發現多個堆疊溢位弱點。

    CVE-2021-42778

        發現 sc_pkcs15_free_tokeninfo() 存在堆積重複釋放問題。

    CVE-2021-42779

        發現 sc_file_valid() 存在堆積釋放後使用問題。

    CVE-2021-42780

        發現 insert_pin() 函式存在傳回後使用問題，這可能造成使用庫的程式損毀。

    CVE-2021-42781

        發現 pkcs15-oberthur.c 存在多個堆積緩衝區溢位問題，這可能導致使用庫的程式損毀。

    CVE-2021-42782

        發現多個位置存在多個緩衝區溢位問題，這可能導致使用庫的程式損毀。

    CVE-2023-2977

        發現 pkcs15 的 cardos_have_verifyrc_package() 中存在緩衝區溢位弱點。當智慧卡套件中包含格式錯誤的 ASN.1 背景資訊時，攻擊者可透過堆積型緩衝區超出邊界讀取，觸發當機或資訊洩漏。

    CVE-2023-5992

         Alicja Karion 發現，處理 PKCS#1.5 加密填補移除的程式碼並未以防側通道的方式實作，這可能導致先前擷取的 RSA 加密文字遭到解密，攻擊者也可以根據計時資料偽造簽章 (Marvin 攻擊)。

    CVE-2023-40660

        Deepanjan Pal 發現潛在的空白 PIN 繞過問題。
        將權杖/卡插入電腦並從某處理程序進行驗證時，如果提供空白的零長度 PIN，使用者就可利用此問題從處理程序進行密碼編譯作業。

    CVE-2023-40661

        動態分析器在 pkcs15-init 中發現多個記憶體弱點。

    CVE-2024-1454

        更新權杖資訊時，在 AuthentIC 驅動程式中發現記憶體釋放後使用問題。

    CVE-2024-8443

        金鑰產生期間，在 OpenPGP 驅動程式中發現一個堆積緩衝區溢位問題。

    CVE-2024-45615

        Matteo Marini 發現 libopensc 和 pkcs15init 中有多個未初始化值使用情形。

    CVE-2024-45616

        Matteo Marini 發現在 libopensc 中不正確檢查或使用 APDU 回應值後，多次出現未初始化值使用情形。

    CVE-2024-45617

        Matteo Marini 發現在 libopensc 中由於對函式傳回值檢查不當或未檢查，因此多次出現未初始化值使用情形。

    CVE-2024-45618

        Matteo Marini 發現在 pkcs15init 中由於對函式傳回值檢查不當或未檢查，因此多次出現未初始化值使用情形。

    CVE-2024-45619

        Matteo Marini 發現 libopensc 中多個緩衝區長度或檔案處理錯誤，可能導致應用程式損毀或資訊洩漏。當緩衝區部分填滿資料時，可能會錯誤存取緩衝區的未初始化部分。

    CVE-2024-45620

        Matteo Marini 發現 pkcs15init 中多個緩衝區長度或檔案處理錯誤，可能導致應用程式損毀或資訊洩漏。當緩衝區部分填滿資料時，可能會錯誤存取緩衝區的未初始化部分。

    針對 Debian 11 bullseye，已在 0.21.0-1+deb11u1 版本中修正這些問題。

    建議您升級 opensc 套件。

    如需有關 opensc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/opensc

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dla-4004 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4004-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：opensc 版本：0.21.0-1+deb11u1 CVE ID： CVE-2021-34193 CVE-2021-42778 CVE-2021-42779 CVE-2021-42780 CVE-2021-42781 CVE-2021-42782 CVE-2023-2977 CVE-2023-5992 CVE-2023-40660 CVE-2023-40661 CVE-2024-1454 CVE-2024-8443 CVE-2024-45615 CVE-2024-45616 CVE-2024-45617 CVE-2024-45618 CVE-2024-45619 CVE-2024-45620 Debian 缺陷：1037021 1055521 1055522 1064189 1082853 1082859 1082860 1082861 1082862 1082863 1082864

    在 opensc（一组用于访问智能卡的库和实用工具）中发现多个漏洞，这些漏洞可导致应用程序崩溃、信息泄漏或 PIN 绕过。

    CVE-2021-34193

        在 OpenSC 智能卡中间件中发现多个堆栈溢出漏洞，这是通过构建对 APDU 的响应所导致。

    CVE-2021-42778

        在 sc_pkcs15_free_tokeninfo() 中发现堆双重释放问题。

    CVE-2021-42779

        在 sc_file_valid() 中发现堆释放后使用问题。

    CVE-2021-42780

        在 insert_pin() 函数中发现返回后使用问题，该问题可能导致使用该库的程序崩溃。

    CVE-2021-42781

        在 pkcs15-oberthur.c 中发现多个堆缓冲区溢出问题，这些问题可能导致使用该库的程序崩溃。

    CVE-2021-42782

        在多个位置发现多个缓冲区溢出问题，这些问题可能导致使用该库的程序崩溃。

    CVE-2023-2977

        在 pkcs15's cardos_have_verifyrc_package() 中发现缓冲区溢出漏洞。当为智能卡程序包提供错误格式的 ASN.1 上下文时，攻击者便可通过基于堆的缓冲区越界读取触发崩溃或信息泄漏。

    CVE-2023-5992

         Alicja Karion 发现，处理 PKCS#1.5 加密填充移除的代码并未考虑边信道抵抗力，这可导致对之前捕获的 RSA 密码文本进行解密并基于时序数据伪造签名（Marvin 攻击）。

    CVE-2023-40660

        Deepanjan Pal 发现可能存在使用空 PIN 绕过 PIN 的情况。
        当令牌/卡插入计算机并从一个进程进行身份验证时，如果提供了零长度的空 PIN，则可用于从不同进程提供加密操作。

    CVE-2023-40661

        在 pkcs15-init 的动态分析器中发现多个内存漏洞。

    CVE-2024-1454

        更新标记信息时，在 AuthentIC 驱动程序中发现内存释放后使用问题。

    CVE-2024-8443

        在生成密钥期间，在 OpenPGP 驱动程序中发现堆缓冲区溢出问题。

    CVE-2024-45615

        Matteo Marini 发现，libopensc 和 pkcs15init 多次使用未初始化的值。

    CVE-2024-45616

        Matteo Marini 发现，在错误地检查或使用 APDU 响应值之后，libopensc 多次使用未初始化的值。

    CVE-2024-45617

        Matteo Marini 发现，在错误地检查或未检查函数的返回值后，libopensc 多次使用未初始化的值。

    CVE-2024-45618

        Matteo Marini 发现，在错误地检查或未检查函数的返回值后，pkcs15init 多次使用未初始化的值。

    CVE-2024-45619

        Matteo Marini 发现，libopensc 中存在多次未正确处理缓冲区长度或文件长度的情况，这可导致应用程序崩溃或信息泄漏。当缓冲区部分填有数据时，可能会不正确地访问缓冲区中未初始化的部分。

    CVE-2024-45620

        Matteo Marini 发现，pkcs15init 中存在多次未正确处理缓冲区长度或文件长度的情况，这可导致应用程序崩溃或信息泄漏。当缓冲区部分填有数据时，可能会不正确地访问缓冲区中未初始化的部分。

    对于 Debian 11 bullseye，已在 0.21.0-1+deb11u1 版本中修复这些问题。

    建议您升级 opensc 程序包。

    如需了解 opensc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/opensc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
239185	TencentOS Server 4: opensc (TSSA-2024:0030)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high
213413	Debian dla-4004 : opensc - security update	Nessus	Debian Local Security Checks	2024/12/28	2024/12/28	high
213413	Debian dla-4004 : opensc - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/28	2024/12/28	high
213413	Debian dla-4004 : opensc - 安全性更新	Nessus	Debian Local Security Checks	2024/12/28	2024/12/28	high
213413	Debian dla-4004：opensc - 安全更新	Nessus	Debian Local Security Checks	2024/12/28	2024/12/28	high

検出

プラグインの検索

high

high

high

high

high