远程 Azure Linux 3.0 主机上安装的 opensc 版本低于 测试的版本。因此，该程序受到 CVE-2024-1454 公告中提及的一个漏洞影响。

  - 在 OpenSC 程序包的 AuthentIC 驱动程序中发现释放后使用漏洞，当用户或管理员注册或修改卡片时，使用 pkcs15-init 的卡片注册流程中会产生此漏洞。攻击者必须具有计算机系统的物理访问权限，并且需要构建的 USB 设备或智能卡向系统提供对 APDU 的特制响应，此问题被视为高复杂性和低严重性。此操控可允许在注册期间执行受损的卡管理操作。
    (CVE-2024-1454)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新opensc (CVE-2024-1454)

low Nessus 插件 ID 217102

版本 1.1