遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2154 公告中提及的多個弱點影響。

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Muscle Card 的回應時，libopensc/card-muscle.c 的 muscle_list_files 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16391)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 TCOS Card 的回應時，libopensc/card-tcos.c 的 tcos_select_file 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16392)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理字串串連時，tools/util.c 的 util_acl_to_str 會產生緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用此弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16418)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Cryptoflex 卡的回應時，tools/cryptoflex-tool.c 的 read_public_key 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16419)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 ePass 2003 卡的回應時，libopensc/card-epass2003.c 的 decrypt_response 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16420)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 CAC 卡的回應時，libopensc/card-cac.c 的 cac_get_serial_nr_from_CUID 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16421)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 esteid 卡的回應時，libopensc/pkcs15-esteid.c 的 sc_pkcs15emu_esteid_init 會產生單一位元組緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16422)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自智慧卡的回應時，libopensc/sc.c 的 sc_file_set_sec_attr 會產生雙重釋放弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16423)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 IAS-ECC 卡的回應時，libopensc/card-iasecc.c 的 iasecc_select_file 會產生無限遞迴弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16426)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理回應時會產生多個超出邊界讀取弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成使用程式的 opensc 程式庫損毀。(CVE-2018-16427)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Gemsafe V1 Smartcard 的回應時，libopensc/pkcs15-gemsafeV1.c 的 gemsafe_get_cert_len 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 opensc 套件：- 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-muscle.c 內 muscle_list_files 中的 Muscle Card 回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16391) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-tcos.c 內 tcos_select_file 中的 TCOS 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16392) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-gemsafeV1.c 內 gemsafe_get_cert_len 中的 Gemsafe V1 智慧卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16393) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/util.c 內 util_acl_to_str 中的字串串連時出現一個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16418) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/cryptoflex-tool.c 內 read_public_key 中的 Cryptoflex 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16419) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-esteid.c 內 sc_pkcs15emu_esteid_init 中的 esteid 卡回應時出現一個單一位元組緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16422) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/sc.c 內 sc_file_set_sec_attr 中的智慧卡回應時出現重複釋放，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16423) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-epass2003.c 內 decrypt_response 中的 ePass 2003 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16420) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-cac.c 內 cac_get_serial_nr_from_CUID 中的 CAC 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16421) - 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-iasecc.c 內 iasecc_select_file 中的 IAS-ECC 卡回應時出現無限遞迴，攻擊者可以利用此問題並提供特製的智慧卡，利用程式來懸置或損毀 opensc 程式庫。(CVE-2018-16426) - 在 0.19.0-rc1 之前的 OpenSC 中處理回應時出現各種超出邊界讀取問題，攻擊者可以利用此問題並提供特製的智慧卡，有可能利用程式來損毀 opensc 程式庫。(CVE-2018-16427) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 opensc (可存取支援密碼編譯作業的智慧卡片的一組程式庫和公用程式) 中修正數個安全性弱點。

攻擊者可利用超出邊界讀取、緩衝區溢位和雙重釋放來提供特製的智慧卡片，進而導致拒絕服務 (應用程式損毀) 或可能造成其他不明影響。

針對 Debian 8「Jessie」，這些問題已在 0.16.0-3~deb8u1 版本中修正。

建議您升級 opensc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 opensc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSC 的程式庫和公用程式集支援使用智慧卡。OpenSC 著重於支援密碼編譯作業的卡，並支援其用於驗證、郵件加密或數位簽章。下列套件已升級至更新的上游版本：opensc (0.19.0)。(BZ#1656791) 安全性修正：* opensc：在 card-muscle.c:muscle_list_files() 中，發生來自 Muscle 卡的緩衝區溢位處理回應 (CVE-2018-16391) * opensc：在 card-tcos.c:tcos_select_file() 中，發生來自 TCOS 卡的緩衝區溢位處理回應 (CVE-2018-16392) * opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，發生來自 Gemsafe V1 智慧卡的緩衝區溢位處理回應 (CVE-2018-16393) * opensc：tools/ util.c:util_acl_to_str() 中發生緩衝區溢位處理字串串連 (CVE-2018-16418) * opensc：在 cryptoflex-tool.c:read_public_key() 中，發生來自 Cryptoflex 卡的緩衝區溢位處理回應 (CVE-2018-16419) * opensc：在 card-epass2003.c:decrypt_response() 中，發生來自 ePass 2003 卡的緩衝區溢位處理回應 (CVE-2018-16420) * opensc：在 card-cac.c:cac_get_serial_nr_from_CUID() 中，發生來自 CAC 卡的緩衝區溢位處理回應 (CVE-2018-16421) * opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，發生來自 esteid 卡的緩衝區溢位處理回應 (CVE-2018-16422) * opensc：在 libopensc/ sc.c:sc_file_set_sec_attr() 中，發生來自智慧卡的雙重釋放處理回應 (CVE-2018-16423) * opensc：來自智慧卡的超出邊界讀取處理回應 (CVE-2018-16427) * opensc：在 card-iasecc.c:iasecc_select_file() 中發生來自 IAS-ECC 卡的無限遞迴處理回應 (CVE-2018-16426) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-muscle.c 內 muscle_list_files 中的 Muscle Card 回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16391) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-tcos.c 內 tcos_select_file 中的 TCOS 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16392) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-gemsafeV1.c 內 gemsafe_get_cert_len 中的 Gemsafe V1 智慧卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16393) 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/util.c 內 util_acl_to_str 中的字串串連時出現一個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16418) 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/cryptoflex-tool.c 內 read_public_key 中的 Cryptoflex 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16419) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-epass2003.c 內 decrypt_response 中的 ePass 2003 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16420) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-cac.c 內 cac_get_serial_nr_from_CUID 中的 CAC 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16421) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-esteid.c 內 sc_pkcs15emu_esteid_init 中的 esteid 卡回應時出現一個單一位元組緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16422) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/sc.c 內 sc_file_set_sec_attr 中的智慧卡回應時出現重複釋放，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16423) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-iasecc.c 內 iasecc_select_file 中的 IAS-ECC 卡回應時出現無限遞迴，攻擊者可以利用此問題並提供特製的智慧卡，利用程式來懸置或損毀 opensc 程式庫。(CVE-2018-16426) 在 0.19.0-rc1 之前的 OpenSC 中處理回應時出現各種超出邊界讀取問題，攻擊者可以利用此問題並提供特製的智慧卡，有可能利用程式來損毀 opensc 程式庫。(CVE-2018-16427)

下列套件已升級至更新的上游版本：opensc (0.19.0)。安全性修正：- opensc：在 card- muscle.c:muscle_list_files() 中，發生來自 Muscle 卡的緩衝區溢位處理回應 (CVE-2018-16391) - opensc：在 card- tcos.c:tcos_select_file() 中，發生來自 TCOS 卡的緩衝區溢位處理回應 (CVE-2018-16392) - opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，發生來自 Gemsafe V1 智慧卡的緩衝區溢位處理回應 (CVE-2018-16393) - opensc：tools/util.c:util_acl_to_str() 中發生緩衝區溢位處理字串串連 (CVE-2018-16418) - opensc：在 cryptoflex-tool.c:read_public_key() 中，發生來自 Cryptoflex 卡的緩衝區溢位處理回應 (CVE-2018-16419) - opensc：在 card-epass2003.c:decrypt_response() 中，發生來自 ePass 2003 卡的緩衝區溢位處理回應 (CVE-2018-16420) - opensc：在 card- cac.c:cac_get_serial_nr_from_CUID() 中，發生來自 CAC 卡的緩衝區溢位處理回應 (CVE-2018-16421) - opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，發生來自 esteid 卡的緩衝區溢位處理回應 (CVE-2018-16422) - opensc：在 libopensc/sc.c:sc_file_set_sec_attr() 中，發生來自智慧卡的雙重釋放處理回應 (CVE-2018-16423) - opensc：來自智慧卡的超出邊界讀取處理回應 (CVE-2018-16427) - opensc：在 card-iasecc.c:iasecc_select_file() 中發生來自 IAS-ECC 卡的無限遞迴處理回應 (CVE-2018-16426)

ID	名稱	產品	系列	已發布	已更新	嚴重性
180844	Oracle Linux 7：opensc (ELSA-2019-2154)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
131422	NewStart CGSL CORE 5.04 / MAIN 5.04：opensc 多個弱點 (NS-SA-2019-0222)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	medium
128743	Debian DLA-1916-1 : opensc 安全性更新	Nessus	Debian Local Security Checks	2019/9/12	2024/4/26	medium
127685	RHEL 7：opensc (RHSA-2019:2154)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	medium
128365	CentOS 7：opensc (CESA-2019:2154)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
129794	Amazon Linux 2：opensc (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	medium
128245	Scientific Linux 安全性更新：SL7.x x86_64 上的 opensc	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium