It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-580 advisory.

  - A vulnerability was found in OpenSC where PKCS#1 encryption padding removal is not implemented as side-     channel resistant. This issue may result in the potential leak of private data. (CVE-2023-5992)

  - The use-after-free vulnerability was found in the AuthentIC driver in OpenSC packages, occuring in the     card enrolment process using pkcs15-init when a user or administrator enrols or modifies cards. An     attacker must have physical access to the computer system and requires a crafted USB device or smart card     to present the system with specially crafted responses to the APDUs, which are considered high complexity     and low severity. This manipulation can allow for compromised card management operations during enrolment.
    (CVE-2024-1454)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-b92d44f141 advisory.

  - The use-after-free vulnerability was found in the AuthentIC driver in OpenSC packages, occuring in the     card enrolment process using pkcs15-init when a user or administrator enrols or modifies cards. An     attacker must have physical access to the computer system and requires a crafted USB device or smart card     to present the system with specially crafted responses to the APDUs, which are considered high complexity     and low severity. This manipulation can allow for compromised card management operations during enrolment.
    (CVE-2024-1454)

  - A vulnerability was found in OpenSC where PKCS#1 encryption padding removal is not implemented as side-     channel resistant. This issue may result in the potential leak of private data. (CVE-2023-5992)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-3dbc3e8105 advisory.

  - The use-after-free vulnerability was found in the AuthentIC driver in OpenSC packages, occuring in the     card enrolment process using pkcs15-init when a user or administrator enrols or modifies cards. An     attacker must have physical access to the computer system and requires a crafted USB device or smart card     to present the system with specially crafted responses to the APDUs, which are considered high complexity     and low severity. This manipulation can allow for compromised card management operations during enrolment.
    (CVE-2024-1454)

  - A vulnerability was found in OpenSC where PKCS#1 encryption padding removal is not implemented as side-     channel resistant. This issue may result in the potential leak of private data. (CVE-2023-5992)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-6460a03e29 advisory.

  - The use-after-free vulnerability was found in the AuthentIC driver in OpenSC packages, occuring in the     card enrolment process using pkcs15-init when a user or administrator enrols or modifies cards. An     attacker must have physical access to the computer system and requires a crafted USB device or smart card     to present the system with specially crafted responses to the APDUs, which are considered high complexity     and low severity. This manipulation can allow for compromised card management operations during enrolment.
    (CVE-2024-1454)

  - A vulnerability was found in OpenSC where PKCS#1 encryption padding removal is not implemented as side-     channel resistant. This issue may result in the potential leak of private data. (CVE-2023-5992)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-3dbc3e8105 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ解放後使用 (use-after-free) の脆弱性が、OpenSC パッケージの AuthentIC ドライバーで見つかりました。これは、ユーザーまたは管理者がカードを登録または変更するときに、pkcs15-init を使用したカード登録プロセスで発生します。攻撃者は、コンピューターシステムに物理的にアクセスできる必要があり、特別に細工された応答を APDU にシステムに提示するために、細工された USB デバイスまたはスマートカードを必要とします。これらの応答は、複雑度高、深刻度低と見なされます。この操作により、登録中のカード管理操作が侵害される可能性があります。
    (CVE-2024-1454)

  - OpenSC に脆弱性が見つかりました。PKCS#1 暗号化パディング削除がサイドチャネル耐性として実装されていません。この問題により、プライベートデータが漏洩する可能性があります。(CVE-2023-5992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-580 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSC に脆弱性が見つかりました。PKCS#1 暗号化パディング削除がサイドチャネル耐性として実装されていません。この問題により、プライベートデータが漏洩する可能性があります。(CVE-2023-5992)

  - メモリ解放後使用 (use-after-free) の脆弱性が、OpenSC パッケージの AuthentIC ドライバーで見つかりました。これは、ユーザーまたは管理者がカードを登録または変更するときに、pkcs15-init を使用したカード登録プロセスで発生します。攻撃者は、コンピューターシステムに物理的にアクセスできる必要があり、特別に細工された応答を APDU にシステムに提示するために、細工された USB デバイスまたはスマートカードを必要とします。これらの応答は、複雑度高、深刻度低と見なされます。この操作により、登録中のカード管理操作が侵害される可能性があります。
    (CVE-2024-1454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-b92d44f141 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ解放後使用 (use-after-free) の脆弱性が、OpenSC パッケージの AuthentIC ドライバーで見つかりました。これは、ユーザーまたは管理者がカードを登録または変更するときに、pkcs15-init を使用したカード登録プロセスで発生します。攻撃者は、コンピューターシステムに物理的にアクセスできる必要があり、特別に細工された応答を APDU にシステムに提示するために、細工された USB デバイスまたはスマートカードを必要とします。これらの応答は、複雑度高、深刻度低と見なされます。この操作により、登録中のカード管理操作が侵害される可能性があります。
    (CVE-2024-1454)

  - OpenSC に脆弱性が見つかりました。PKCS#1 暗号化パディング削除がサイドチャネル耐性として実装されていません。この問題により、プライベートデータが漏洩する可能性があります。(CVE-2023-5992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-6460a03e29 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ解放後使用 (use-after-free) の脆弱性が、OpenSC パッケージの AuthentIC ドライバーで見つかりました。これは、ユーザーまたは管理者がカードを登録または変更するときに、pkcs15-init を使用したカード登録プロセスで発生します。攻撃者は、コンピューターシステムに物理的にアクセスできる必要があり、特別に細工された応答を APDU にシステムに提示するために、細工された USB デバイスまたはスマートカードを必要とします。これらの応答は、複雑度高、深刻度低と見なされます。この操作により、登録中のカード管理操作が侵害される可能性があります。
    (CVE-2024-1454)

  - OpenSC に脆弱性が見つかりました。PKCS#1 暗号化パディング削除がサイドチャネル耐性として実装されていません。この問題により、プライベートデータが漏洩する可能性があります。(CVE-2023-5992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，如公告 ALAS2023-2024-580 所述，受到多个漏洞的影响。

  - 在 OpenSC 中发现一个漏洞，其中 PKCS#1 加密填充移除的实现并未考虑边信道抵抗力。此问题可能导致私有数据遭泄露。(CVE-2023-5992)

  - 在 OpenSC 程序包的 AuthentIC 驱动程序中发现释放后使用漏洞，当用户或管理员注册或修改卡片时，使用 pkcs15-init 的卡片注册流程中会产生此漏洞。攻击者必须具有计算机系统的物理访问权限，并且需要构建的 USB 设备或智能卡向系统提供对 APDU 的特制响应，此问题被视为高复杂性和低严重性。此操控可允许在注册期间执行受损的卡管理操作。
    (CVE-2024-1454)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2024-580 公告中所提及的多個弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

  - 在 OpenSC 套件的 AuthentIC 驅動程式中發現釋放後使用弱點，使用者或系統管理員註冊或修改卡片時，使用 pkcs15-init 的卡片註冊處理程序中會發生此弱點。攻擊者必須具有電腦系統的實體存取權，並且需要特製的 USB 裝置或智慧卡，才能向系統顯示針對 APDU 的特製回應。此弱點被視為具有高複雜性和低嚴重性。此操控允許在註冊期間進行遭入侵的卡片管理作業。
    (CVE-2024-1454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192891	Amazon Linux 2023 : opensc (ALAS2023-2024-580)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/4/3	medium
192166	Fedora 38 : opensc (2024-b92d44f141)	Nessus	Fedora Local Security Checks	2024/3/15	2024/3/15	medium
194700	Fedora 40 : opensc (2024-3dbc3e8105)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	medium
192170	Fedora 39 : opensc (2024-6460a03e29)	Nessus	Fedora Local Security Checks	2024/3/15	2024/3/15	medium
194700	Fedora 40 : opensc (2024-3dbc3e8105)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	medium
192891	Amazon Linux 2023 : opensc (ALAS2023-2024-580)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/4/3	medium
192166	Fedora 38 : opensc (2024-b92d44f141)	Nessus	Fedora Local Security Checks	2024/3/15	2024/3/15	medium
192170	Fedora 39 : opensc (2024-6460a03e29)	Nessus	Fedora Local Security Checks	2024/3/15	2024/3/15	medium
192891	Amazon Linux 2023：opensc (ALAS2023-2024-580)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/4/3	medium
192891	Amazon Linux 2023：opensc (ALAS2023-2024-580)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/4/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium