AlmaLinux 8opensc (ALSA-2023:7876)
medium Nessus 插件 ID 187128
语言：
简介
远程AlmaLinux 主机缺少一个或多个安全更新。描述
远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2023:7876 公告中提及的多个漏洞的影响。- OpenSC 软件包中发现了一个缺陷，允许造成潜在 PIN 绕过。在进程验证令牌/卡的情况下，该缺陷可在系统传递一个空的零长度引脚时在其他进程中执行加密操作。此问题会带来安全风险，尤其是对于操作系统登录/屏幕解锁以及与计算机永久连接的小型令牌。此外，令牌可以在内部跟踪登录状态。此缺陷允许攻击者在用户不知情的情况下获得未经授权的访问、执行恶意操作或危害系统。(CVE-2023-40660)
- OpenSC 软件包中发现了多个内存漏洞，特别是在用户或管理员注册卡时使用 pkcs15-init 的卡注册过程中。为了利用这些缺陷，攻击者必须能够物理访问计算机系统，并使用定制的 USB 设备或智能卡来操纵对 APDU 的响应。这种操作可能会在注册期间允许泄露密钥生成、证书加载和其他卡管理操作。
(CVE-2023-40661)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 opensc 程序包。另见
插件详情
严重性: Medium
ID: 187128
文件名: alma_linux_ALSA-2023-7876.nasl
版本: 1.0
类型: local
发布时间: 2023/12/20
最近更新时间: 2023/12/20
支持的传感器: Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-40660
CVSS v3
风险因素: Medium
基本分数: 6.6
时间分数: 5.8
矢量: CVSS:3.0/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:alma:linux:8::sap_hana, cpe:/o:alma:linux:8::nfv, cpe:/o:alma:linux:8::resilientstorage, cpe:/o:alma:linux:8, cpe:/o:alma:linux:8::appstream, cpe:/o:alma:linux:8::realtime, cpe:/o:alma:linux:8::baseos, cpe:/o:alma:linux:8::sap, cpe:/o:alma:linux:8::supplementary, p-cpe:/a:alma:linux:opensc, cpe:/o:alma:linux:8::highavailability, cpe:/o:alma:linux:8::powertools
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2023/12/19
漏洞发布日期: 2023/10/30
参考资料信息
CVE: CVE-2023-40660, CVE-2023-40661