遠端主機上安裝的 0.19.0-6 版本比 opensc 版本舊。因此，會受到 ALAS2-2024-2709 公告中所提及的多個弱點影響。

    此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45615)

    此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45616)

    此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45617)

    此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45618)

    此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45619)

    此問題是由 opensc portject 中的 libopensc 程式庫所造成。此弱點會影響緩衝區資料的處理方式，當特製回應 USB 裝置或智慧卡中的 APDU 時，可能會不正確地存取部分填滿的緩衝區。 (CVE-2024-45620)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：opensc (ALAS-2024-2709)

medium Nessus Plugin ID 213344

版本 1.1