Windows(R) SCard インターフェイス ('PC/SC') を使用するスマートカードにアクセスするためのライブラリである pcsc-lite に use-after-free および二重解放の脆弱性があることが発見されました。Debian 7 'Wheezy' では、この問題は pcsc-lite バージョン 1.8.4-1+deb7u2 で修正されています。pcsc-lite パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Peter Wu on Openwallのmailing-listによる報告: 

この問題により、ローカルの攻撃者がサービス拒否を引き起こす可能性がありますが、デーモンがrootとして実行されており、すべてのローカルユーザーがUnixソケットにアクセス可能であるため、結果的に権限昇格につながることがあります。
hpcsc-lite 1.8.20でリリースされたパッチにより修正されました。

リモートホストは、GLSA-201702-01（PCSC-Lite：複数の脆弱性）に記載されている脆弱性に影響されています。SCardReleaseContext関数は通常、特定のハンドル（"cardsList"を含む）に関連付けられたリソースを解放し、クライアントはこのハンドルの使用を中止する必要があります。ただし、悪意のあるクライアントはデーモンにSCardReleaseContextを起動させ、"cardsList"を使用する他のコマンドの発行を継続する可能性があり、use-after-freeエラーが発生します。SCardReleaseContextが複数回呼び出されると、さらに"cardsList"の二重解放も発生します。影響：ローカルの攻撃者は、悪意のあるクライアントを使用してpcscdのUnixソケットに接続する可能性があり、デーモンがrootとして実行されるため、サービス拒否状態または特権エスカレーションが発生する可能性があります。回避策：現時点では、既知の回避策はありません。

新しい Upstream リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

pcsc-liteが更新され、1件のセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

  - CVE-2016-10109：このメモリ解放後使用（Use After Free）と二重解放により、ローカルの攻撃者がサービス拒否や権限昇格を引き起こすことが可能でした（bsc#1017902）。

インストールされているpcsc-liteパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- PC/SC Liteの目的は、非常に小さなフォームファクターでスマートカードとリーダーの通信用にWindows(R) SCardインターフェイスを提供することです。PC/SC Liteは、Windows(R)で使用されるものと同じwinscard APIを使用します。このパッケージには、PC/SC Liteデーモン、システムに接続されているスマートカードリーダーとスマートカードとの通信を調整するリソースマネージャーや、その他のコマンドラインツールが含まれています。セキュリティ修正：1.8.20より前のpcsc-liteでは、メモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者がSCardReleaseContext関数を通じてハンドルが解放された後、「cardsList」を使用するコマンドを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-10109）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Peter Wu 氏が、PCSC-Lite の pscd PC/SC デーモンの use-after-free のためにサービス拒否または権限昇格が発生する可能性があることを発見しました。

Peter Wu氏は、PC/SCサービスが特定のリソースを正しく処理していないことを発見しました。ローカルの攻撃者が、この問題を利用してPC/SCをクラッシュさせ、サービス拒否を引き起こしたり、ルート権限を用いて任意のコード実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

pcsc-liteが更新され、1件のセキュリティ問題が修正されました。以下のセキュリティの問題が修正されました。

  - CVE-2016-10109：このメモリ解放後使用（Use After Free）と二重解放により、ローカルの攻撃者がサービス拒否や権限昇格を引き起こすことが可能でした（bsc#1017902）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96343	Debian DLA-778-1 : pcsc-lite セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/10	2021/1/11	high
96371	FreeBSD：pcsc-liteにおけるメモリ解放後使用（Use After Free）の脆弱性（c218873d-d444-11e6-84ef-f0def167eeea）	Nessus	FreeBSD Local Security Checks	2017/1/10	2021/1/4	high
96916	GLSA-201702-01：PCSC-Lite：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/1	2021/1/11	high
96357	Fedora 25：pcsc-lite（2017-1a7b8c0730）	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	high
96502	Fedora 24：pcsc-lite（2017-8311440c55）	Nessus	Fedora Local Security Checks	2017/1/16	2021/1/6	high
96579	openSUSEセキュリティ更新プログラム：pcsc-lite（openSUSE-2017-106）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
131627	EulerOS 2.0 SP2：pcsc-lite（EulerOS-SA-2019-2474）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
96287	Debian DSA-3752-1 : pcsc-lite - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/5	2021/1/11	high
96719	Ubuntu 14.04LTS / 16.04LTS: PCSC-Lite の脆弱性 (USN-3176-1)	Nessus	Ubuntu Local Security Checks	2017/1/24	2023/10/23	high
96794	SUSE SLED12 / SLES12セキュリティ更新プログラム：pcsc-lite（SUSE-SU-2017:0286-1）	Nessus	SuSE Local Security Checks	2017/1/26	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high