Amazon Linux 2023：opensc (ALAS2023-2024-775)

medium Nessus Plugin ID 212360

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2024-775 公告中所提及的多個弱點影響。

此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45615)

此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45616)

此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45617)

此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45618)

此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45619)

此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45620)

libopensc：產生金鑰時，OpenPGP 驅動程式中發生堆積緩衝區溢位 (CVE-2024-8443)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。