したがって、ALAS2023-2024-534 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1041-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の decode_bit_string にある ASN.1 ビット文字列の領域外アクセスがあります。(CVE-2019-15945)

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の asn1_decode_entry にある ASN.1 オクテット文字列の領域外アクセスがあります。(CVE-2019-15946)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-setcos.c に、SETCOS ファイル属性の解析中の不適切な読み取り操作があります。(CVE-2019-19479)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-cac1.c は、CAC 証明書に対するバッファ制限を誤って処理します。(CVE-2019-19481)

  - libopensc/card-coolkey.c 内の coolkey_add_object に一意性チェックがないため、0.20.0 より前の OpenSC には、coolkey_free_private_data の二重解放があります。(CVE-2019-20792)

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

  - 0.21.0-rc1 より前の OpenSC の Oberthur スマートカードソフトウェアドライバーには、sc_oberthur_read_file にヒープベースのバッファオーバーフローがあります。(CVE-2020-26570)

  - 0.21.0-rc1 より前の OpenSC の gemsafe GPK スマートカードソフトウェアドライバーには、sc_pkcs15emu_gemsafeGPK_init にスタックベースのバッファオーバーフローがあります。(CVE-2020-26571)

  - 0.21.0-rc1 より前の OpenSC の TCOS スマートカードソフトウェアドライバーには、tcos_decipher にスタックベースのバッファオーバーフローがあります。(CVE-2020-26572)

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-4004 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4004-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : opensc バージョン : 0.21.0-1+deb11u1 CVE ID : CVE-2021-34193 CVE-2021-42778 CVE-2021-42779 CVE-2021-42780 CVE-2021-42781 CVE-2021-42782 CVE-2023-2977 CVE-2023-5992 CVE-2023-40660 CVE-2023-40661 CVE-2024-1454 CVE-2024-8443 CVE-2024-45615 CVE-2024-45616 CVE-2024-45617 CVE-2024-45618 CVE-2024-45619 CVE-2024-45620 Debian バグ : 1037021 1055521 1055522 1064189 1082853 1082859 1082860 1082861 1082862 1082863 1082864

    スマートカードにアクセスするためのライブラリとユーティリティのセットである opensc に、複数の脆弱性が見つかりました。これは、アプリケーションのクラッシュ、情報漏洩、または PIN のバイパスにつながる可能性があります。

    CVE-2021-34193

        OpenSC スマートカードミドルウェアに、APDU に対する細工された応答を介した複数のスタックオーバーフローの脆弱性が発見されました。

    CVE-2021-42778

        sc_pkcs15_free_tokeninfo() でヒープ二重解放の問題が見つかりました。

    CVE-2021-42779

        sc_file_valid() に、ヒープメモリ解放後使用 (Use After Free) の問題が見つかりました。

    CVE-2021-42780

        insert_pin() 関数に、リターン後使用の問題が見つかりました。このため、ライブラリを使用するプログラムがクラッシュする可能性があります。

    CVE-2021-42781

        pkcs15-oberthur.c に、複数のヒープバッファオーバーフローの問題が見つかりました。このため、ライブラリを使用しているプログラムがクラッシュする可能性があります。

    CVE-2021-42782

        様々な場所に、複数のバッファオーバーフローの問題が見つかりました。このため、ライブラリを使用しているプログラムがクラッシュする可能性があります。

    CVE-2023-2977

        pkcs15 の cardos_have_verifyrc_package() に、バッファオーバーランの脆弱性が見つかりました。無効な形式の ASN.1 コンテキストを持つスマートカードパッケージを供給すると、攻撃者は、ヒープベースのバッファの領域外読み取りを介して、クラッシュや情報漏洩を発生させることができます。

    CVE-2023-5992

         Alicja Karion 氏は、PKCS#1.5 暗号化パディング削除を処理するコードが、サイドチャネル耐性のある方法で実装されていないことを発見しました。このため、以前にキャプチャされた RSA 暗号文の復号化や、タイミングデータを基にした署名の偽造 (Marvin 攻撃) が発生する可能性があります。

    CVE-2023-40660

        Deepanjan Pal 氏は、空の PIN による PIN バイパスの可能性を発見しました。
        トークン/カードがコンピューターに接続され、1 つのプロセスで認証されると、空のゼロレングス PIN が入力された場合に、異なるプロセスから暗号操作の提供に使用できます。

    CVE-2023-40661

        複数のメモリの脆弱性が、pkcs15-init の動的アナライザーによって見つかりました。

    CVE-2024-1454

        トークン情報を更新する際の AuthentIC ドライバーにメモリ解放後使用 (Use After Free) の問題が見つかりました。

    CVE-2024-8443

        鍵の生成中に、OpenPGP ドライバーにヒープバッファオーバーフローの問題が見つかりました。

    CVE-2024-45615

        Matteo Marini 氏は、libopensc と pkcs15init で初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45616

        Matteo Marini 氏は、libopensc での APDU 応答値の誤ったチェックまたは使用後に、初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45617

        Matteo Marini 氏は、libopensc 内の関数の戻り値のチェックが不正確または欠落しているため、初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45618

        Matteo Marini 氏は、pkcs15init 内の関数の戻り値のチェックが不正確または欠落しているため、初期化されていない値が複数使用されていることを発見しました。

    CVE-2024-45619

        Matteo Marini 氏は、libopensc でバッファまたはファイルの長さの複数の不適切な処理を発見しました。これにより、アプリケーションのクラッシュまたは情報漏洩が発生する可能性があります。バッファがデータで部分的に満たされると、バッファの初期化されていない部分が不適切にアクセスされる可能性があります。

    CVE-2024-45620

        Matteo Marini 氏は、pkcs15init でバッファまたはファイルの長さの複数の不適切な処理を発見しました。これにより、アプリケーションのクラッシュまたは情報漏洩が発生する可能性があります。バッファがデータで部分的に満たされると、バッファの初期化されていない部分が不適切にアクセスされる可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 0.21.0-1+deb11u1 で修正されました。

    お使いの opensc パッケージをアップグレードすることを推奨します。

    opensc の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/opensc

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている opensc のバージョンは、0.19.0-5 より前です。したがって、ALAS2-2023-2102 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

  - OpenSC に脆弱性が見つかりました。このセキュリティの欠陥により、pkcs15 cardos_have_verifyrc_package でバッファオーバーランの脆弱性が発生します。攻撃者は、無効な形式の ASN1 コンテキストのあるスマートカードパッケージを提供する可能性があります。
    cardos_have_verifyrc_package 関数は、ASN1 バッファで 2 つのタグをスキャンします。この場合、開始ポインターの移動により、残りの長さが不適切に計算されます。これにより、ヒープベースのバッファ OOB 読み取りが発生する可能性があります。コンパイル中に ASAN が有効な場合、これによりクラッシュが発生します。さらなる情報漏洩や被害が発生する可能性があります。(CVE-2023-2977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3463 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

  - OpenSC に脆弱性が見つかりました。このセキュリティの欠陥により、pkcs15 cardos_have_verifyrc_package でバッファオーバーランの脆弱性が発生します。攻撃者は、無効な形式の ASN1 コンテキストのあるスマートカードパッケージを提供する可能性があります。
    cardos_have_verifyrc_package 関数は、ASN1 バッファで 2 つのタグをスキャンします。この場合、開始ポインターの移動により、残りの長さが不適切に計算されます。これにより、ヒープベースのバッファ OOB 読み取りが発生する可能性があります。コンパイル中に ASAN が有効な場合、これによりクラッシュが発生します。さらなる情報漏洩や被害が発生する可能性があります。(CVE-2023-2977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1156-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3582-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190731	Amazon Linux 2023 : opensc (ALAS2023-2024-534)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	medium
159349	SUSE SLES15セキュリティ更新プログラム: opensc (SUSE-SU-2022:1041-1)	Nessus	SuSE Local Security Checks	2022/3/30	2023/7/13	medium
213413	Debian dla-4004 : opensc - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/28	2024/12/28	high
177849	Amazon Linux 2: opensc (ALAS-2023-2102)	Nessus	Amazon Linux Local Security Checks	2023/7/1	2024/12/11	high
177462	Debian DLA-3463-1 : opensc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/21	2025/1/22	high
159699	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: opensc (SUSE-SU-2022:1156-1)	Nessus	SuSE Local Security Checks	2022/4/13	2023/7/13	medium
154742	SUSE SLES12 セキュリティ更新プログラム: opensc (SUSE-SU-2021:3582-1)	Nessus	SuSE Local Security Checks	2021/10/30	2023/7/13	medium

検出

プラグインの検索

medium

medium

high

high

high

medium

medium