遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2019-3977:02 公告中所提及的多個弱點影響的套件。

    * opensc在 card-muscle.c:muscle_list_files() 中處理來自 Muscle 卡的回應時發生緩衝區溢位 (CVE-2018-16391)
      * opensc在 card-tcos.c:tcos_select_file() 中處理來自 TCOS 卡的回應時發生緩衝區溢位 (CVE-2018-16392)
      * opensc在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中處理來自 Gemsafe V1 智慧卡的回應時發生緩衝區溢位 (CVE-2018-16393)
      * opensctools/util.c:util_acl_to_str() 中的緩衝區溢位處理字串串連 (CVE-2018-16418)
      * opensc在 cryptoflex-tool.c:read_public_key() 中處理來自 Cryptoflex 卡的回應時發生緩衝區溢位 (CVE-2018-16419)
      * opensc在 card-epass2003.c:decrypt_response() 中處理來自 ePass 2003 卡片的回應時發生緩衝區溢位 (CVE-2018-16420)
      * opensc在 card-cac.c:cac_get_serial_nr_from_CUID() 中處理來自 CAC 卡的回應時發生緩衝區溢位 (CVE-2018-16421)
      * opensc在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中處理來自 esteid 卡的回應時發生緩衝區溢位 (CVE-2018-16422)
      * opensc重複釋放處理 libopensc/sc.c:sc_file_set_sec_attr() 中的智慧卡回應 (CVE-2018-16423)
      * opensc處理智慧卡回應時發生超出邊界讀取 (CVE-2018-16427)
      * opensc在 card-iasecc.c:iasecc_select_file() 中無限 recusrion 處理來自 IAS-ECC 卡的回應 (CVE-2018-16426)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7opensc-0.19.0-3.el7 (AXSA:2019-3977:02)

medium Nessus Plugin ID 288949

版本 1.1