NewStart CGSL MAIN 6.02：opensc 多個弱點 (NS-SA-2021-0080)

medium Nessus Plugin ID 147319

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 opensc 套件受到多個弱點影響：

- 0.20.0-rc1 之前的 OpenSC 可對 libopensc/asn1.c 的 asn1_decode_entry 中的 ASN.1 八位元組字串進行超出邊界存取。(CVE-2019-15946)

- 0.20.0-rc1 之前的 OpenSC 可對 libopensc/asn1.c 的 decode_bit_string 中的 ASN.1 Bitstring 進行超出邊界存取。(CVE-2019-15945)

- 在 0.20.0 之前的 OpenSC 中，coolkey_free_private_data 中存在重複釋放問題，這是 libopensc/card-coolkey.c 中的 coolkey_add_object 缺少唯一性檢查所致。(CVE-2019-20792)

- 在 OpenSC 0.19.0 版本以及 0.20.0-rc3 之前的 0.20.x 版本中發現一個問題。libopensc/card-setcos.c 在剖析 SETCOS 檔案屬性期間發生不正確的讀取作業。(CVE-2019-19479)

- 在 OpenSC 0.19.0 版本以及 0.20.0-rc3 之前的 0.20.x 版本中發現一個問題。libopensc/card-cac1.c 未正確處理 CAC 憑證的緩衝區限制。(CVE-2019-19481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。