遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0967 公告中提及的一個弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:0966 公告中提及的弱點影響的套件。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-0966 公告中提及的弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:0966 公告中提及的一個弱點影響的套件。

    * OpenSC去除加密時發生側通道洩漏 PKCS#1 填補 (CVE-2023-5992)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4004 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4004-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 12 月 28 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：opensc 版本： 0.21.0-1+deb11u1 CVE ID： CVE-2021-34193 CVE-2021-42778 CVE-2021-42779 CVE-2021-42780 CVE-2021-42781 CVE-2021-42782 CVE-2023-2977 CVE-2023-5992 CVE-2023-40660 CVE-2023-40661 CVE-2024-1454 CVE-2024-8443 CVE-2024-45615 CVE-2024-45616 CVE-2024-45617 CVE-2024-45618 CVE-2024-45619 CVE-2024-45620 Debian 錯誤： 1037021 1055521 1055522 1064189 1082853 1082859 1082860 1082861 1082862 1082863 1082864

    在 opensc (一組用於存取智慧卡的程式庫和公用程式) 中發現多個弱點，可導致應用程式損毀、資訊洩漏或 PIN 繞過。

    CVE-2021-34193

        在 OpenSC 智慧卡中介軟體中，透過對 APDU 的特製回應發現多個堆疊溢位弱點。

    CVE-2021-42778

        發現 sc_pkcs15_free_tokeninfo() 存在堆積重複釋放問題。

    CVE-2021-42779

        發現 sc_file_valid() 存在堆積釋放後使用問題。

    CVE-2021-42780

        發現 insert_pin() 函式存在傳回後使用問題，這可能造成使用庫的程式損毀。

    CVE-2021-42781

        發現 pkcs15-oberthur.c 存在多個堆積緩衝區溢位問題，這可能導致使用庫的程式損毀。

    CVE-2021-42782

        發現多個位置存在多個緩衝區溢位問題，這可能導致使用庫的程式損毀。

    CVE-2023-2977

        發現 pkcs15 的 cardos_have_verifyrc_package() 中存在緩衝區溢位弱點。當智慧卡套件中包含格式錯誤的 ASN.1 背景資訊時，攻擊者可透過堆積型緩衝區超出邊界讀取，觸發當機或資訊洩漏。

    CVE-2023-5992

         Alicja Karion 發現，處理 PKCS#1.5 加密填補移除的程式碼並未以防側通道的方式實作，這可能導致先前擷取的 RSA 加密文字遭到解密，攻擊者也可以根據計時資料偽造簽章 (Marvin 攻擊)。

    CVE-2023-40660

        Deepanjan Pal 發現潛在的空白 PIN 繞過問題。
        將權杖/卡插入電腦並從某處理程序進行驗證時，如果提供空白的零長度 PIN，使用者就可利用此問題從處理程序進行密碼編譯作業。

    CVE-2023-40661

        動態分析器在 pkcs15-init 中發現多個記憶體弱點。

    CVE-2024-1454

        更新權杖資訊時，在 AuthentIC 驅動程式中發現記憶體釋放後使用問題。

    CVE-2024-8443

        金鑰產生期間，在 OpenPGP 驅動程式中發現一個堆積緩衝區溢位問題。

    CVE-2024-45615

        Matteo Marini 發現 libopensc 和 pkcs15init 中有多個未初始化值使用情形。

    CVE-2024-45616

        Matteo Marini 發現在 libopensc 中不正確檢查或使用 APDU 回應值後，多次出現未初始化值使用情形。

    CVE-2024-45617

        Matteo Marini 發現在 libopensc 中由於對函式傳回值檢查不當或未檢查，因此多次出現未初始化值使用情形。

    CVE-2024-45618

        Matteo Marini 發現在 pkcs15init 中由於對函式傳回值檢查不當或未檢查，因此多次出現未初始化值使用情形。

    CVE-2024-45619

        Matteo Marini 發現 libopensc 中多個緩衝區長度或檔案處理錯誤，可能導致應用程式損毀或資訊洩漏。當緩衝區部分填滿資料時，可能會錯誤存取緩衝區的未初始化部分。

    CVE-2024-45620

        Matteo Marini 發現 pkcs15init 中多個緩衝區長度或檔案處理錯誤，可能導致應用程式損毀或資訊洩漏。當緩衝區部分填滿資料時，可能會錯誤存取緩衝區的未初始化部分。

    針對 Debian 11 bullseye，已在 0.21.0-1+deb11u1 版本中修正這些問題。

    建議您升級 opensc 套件。

    如需有關 opensc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/opensc

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 opensc 版本比測試版本舊。因此，此版本會受到 CVE-2023-5992 公告中提及的一個弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能導致私人資料洩漏。 (CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 opensc-0.23.0-3.el9 版本變更記錄中提及的多個弱點影響。

  - 潛在的 PIN 繞過 (CVE-2023-40660)

  - pkcs15init 中的動態分析器報告 (CVE-2023-40661)

  - 使用對稱金鑰處理加密的 MyEID 驅動程式中發生超出邊界讀取 (CVE-2023-4535)

  - 去除加密 PKCS#1.5 填補時發生側通道洩漏 (CVE-2023-5992)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 opensc-0.23.0-4.el9 版本變更記錄中提及的弱點影響。

  - 去除加密 PKCS#1.5 填補時發生側通道洩漏 (CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 0.19.0-6 版本比 opensc 版本舊。因此，會受到 ALAS2-2024-2566 公告中提及的一個弱點影響。

    在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:0967 公告中所提及一個弱點影響的套件。

    * OpenSC去除加密時發生側通道洩漏 PKCS#1 填補 (CVE-2023-5992)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:0967 公告中提及的弱點影響的套件。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機安裝了一個受到 CESA-2024:0967 公告中提及的一個弱點影響的套件。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-580 公告中所提及的多個弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

  - 在 OpenSC 套件的 AuthentIC 驅動程式中發現釋放後使用弱點，使用者或系統管理員註冊或修改卡片時，使用 pkcs15-init 的卡片註冊處理程序中會發生此弱點。攻擊者必須具有電腦系統的實體存取權，並且需要特製的 USB 裝置或智慧卡，才能向系統顯示針對 APDU 的特製回應。此弱點被視為具有高複雜性和低嚴重性。此操控允許在註冊期間進行遭入侵的卡片管理作業。
    (CVE-2024-1454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:0966 公告中提及的一個弱點影響。

  - OpenSC：去除加密時發生側通道洩漏問題 PKCS#1 洩漏 (CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-0967 公告中提及的弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7346-1 公告中提及的多個弱點影響。

    據發現，OpenSC 未正確處理某些記憶體作業，這可導致釋放後使用弱點。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2021-42780)

    據發現，OpenSC 未正確處理某些記憶體作業，這可導致堆疊緩衝區溢位弱點。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-42782)

    據發現，OpenSC 未正確處理某些緩衝區的長度，這可導致超出邊界存取弱點。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-2977)

    Deepanjan Pal 發現 OpenSC 未正確驗證零長度 PIN。實際位置靠近的攻擊者可能會利用此問題，取得未經授權存取特定系統的權限。此問題只會影響

     Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40660)

    據發現，OpenSC 未正確處理某些記憶體作業。實際位置靠近的攻擊者可能會利用此問題，入侵金鑰產生、憑證載入和其他卡片管理作業。此問題僅影響 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40661)

    Hubert Kario、Michal Shagam 和 Eyal Ronen 發現，OpenSC 有計時側通道，並且未正確處理 RSA 填補。攻擊者可能利用此問題復原敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-5992)

    Matteo Marini 發現，OpenSC 未正確管理記憶體，這是某些未初始化的變數所致。實際位置靠近的攻擊者可能會利用此問題，取得未經授權存取特定系統的權限。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-45615)

    Matteo Marini 發現，OpenSC 未正確處理某些記憶體作業。實際位置靠近的攻擊者可能會利用此問題，取得未經授權存取特定系統的權限。受此問題影響的只有 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。
    (CVE-2024-45616、CVE-2024-45617)

    Matteo Marini 發現，OpenSC 未正確處理某些記憶體作業。實際位置靠近的攻擊者可能會利用此問題，取得未經授權存取特定系統的權限。
    (CVE-2024-45618、CVE-2024-45620)

    Matteo Marini 發現，OpenSC 未正確處理某些記憶體作業。實際位置靠近的攻擊者可能會利用此問題，取得未經授權存取特定系統的權限。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-45619)

    據發現，OpenSC 未正確處理某些記憶體作業，這可導致緩衝區溢位弱點。實際位置靠近的攻擊者可能會利用此問題，在註冊和修改過程中入侵卡片管理作業。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-8443)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190981	RHEL 8：opensc (RHSA-2024: 0967)	Nessus	Red Hat Local Security Checks	2024/2/26	2024/11/7	medium
191113	AlmaLinux 9opensc (ALSA-2024:0966)	Nessus	Alma Linux Local Security Checks	2024/2/28	2024/10/10	medium
191012	Oracle Linux 9：opensc (ELSA-2024-0966)	Nessus	Oracle Linux Local Security Checks	2024/2/26	2024/10/10	medium
235574	RockyLinux 9opensc (RLSA-2024:0966)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
213413	Debian dla-4004 : opensc - 安全性更新	Nessus	Debian Local Security Checks	2024/12/28	2024/12/28	high
216890	Azure Linux 3.0 安全性更新opensc (CVE-2023-5992)	Nessus	Azure Linux Local Security Checks	2025/2/27	2025/2/27	medium
193934	CentOS 9：opensc-0.23.0-3.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/10/10	medium
193942	CentOS 9：opensc-0.23.0-4.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/10/10	medium
200380	Amazon Linux 2：opensc (ALAS-2024-2566)	Nessus	Amazon Linux Local Security Checks	2024/6/12	2024/12/11	medium
235579	RockyLinux 8opensc (RLSA-2024:0967)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
191111	AlmaLinux 8opensc (ALSA-2024:0967)	Nessus	Alma Linux Local Security Checks	2024/2/28	2024/10/10	medium
190970	CentOS 8：opensc (CESA-2024:0967)	Nessus	CentOS Local Security Checks	2024/2/25	2024/10/10	medium
192891	Amazon Linux 2023：opensc (ALAS2023-2024-580)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/12/11	medium
190988	RHEL 9：opensc (RHSA-2024:0966)	Nessus	Red Hat Local Security Checks	2024/2/26	2024/11/7	medium
191030	Oracle Linux 8：opensc (ELSA-2024-0967)	Nessus	Oracle Linux Local Security Checks	2024/2/27	2024/10/10	medium
227295	Linux Distros 未修補的弱點：CVE-2023-5992	Nessus	Misc.	2025/3/5	2025/8/27	medium
232648	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenSC 弱點 (USN-7346-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/9/3	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high