遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4483 公告中所提及的多個弱點影響。

  - opensc：libopensc/asn1.c 中 decode_bit_string 的 ASN.1 Bitstring 存在超出邊界存取問題 (CVE-2019-15945)

  - opensc：libopensc/asn1.c 中 asn1_decode_entry 的 ASN.1 Octet 字串存在超出邊界存取問題 (CVE-2019-15946)

  - opensc：剖析 SETCOS 檔案屬性期間發生不正確的讀取作業 (CVE-2019-19479)

  - opensc：不當處理 CAC 憑證的緩衝區限制 (CVE-2019-19481)

  - opensc：libopensc/card-coolkey.c 的 coolkey_free_private_data 中存在重複釋放問題 (CVE-2019-20792)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：opensc (RHSA-2020: 4483)

medium Nessus Plugin ID 142399

版本 1.11