The version of p11-kit installed on the remote host is prior to 0.23.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2021-1601 advisory.

    An issue was discovered in p11-kit 0.21.1 through 0.23.21. Multiple integer overflows have been discovered     in the array allocations in the p11-kit library and the p11-kit list command, where overflow checks are     missing before calling realloc or calloc. (CVE-2020-29361)

    An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been     discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the     remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may     allow the reading of up to 4 bytes of memory past the heap allocation. (CVE-2020-29362)

    An issue was discovered in p11-kit 0.23.6 through 0.23.21. A heap-based buffer overflow has been     discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the     remote entity supplies a serialized byte array in a CK_ATTRIBUTE, the receiving entity may not allocate     sufficient length for the buffer to store the deserialized value. (CVE-2020-29363)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2021:1609 advisory.

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. Multiple integer overflows have been discovered     in the array allocations in the p11-kit library and the p11-kit list command, where overflow checks are     missing before calling realloc or calloc. (CVE-2020-29361)

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been     discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the     remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may     allow the reading of up to 4 bytes of memory past the heap allocation. (CVE-2020-29362)

  - An issue was discovered in p11-kit 0.23.6 through 0.23.21. A heap-based buffer overflow has been     discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the     remote entity supplies a serialized byte array in a CK_ATTRIBUTE, the receiving entity may not allocate     sufficient length for the buffer to store the deserialized value. (CVE-2020-29363)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:1609 advisory.

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. Multiple integer overflows have been discovered     in the array allocations in the p11-kit library and the p11-kit list command, where overflow checks are     missing before calling realloc or calloc. (CVE-2020-29361)

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been     discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the     remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may     allow the reading of up to 4 bytes of memory past the heap allocation. (CVE-2020-29362)

  - An issue was discovered in p11-kit 0.23.6 through 0.23.21. A heap-based buffer overflow has been     discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the     remote entity supplies a serialized byte array in a CK_ATTRIBUTE, the receiving entity may not allocate     sufficient length for the buffer to store the deserialized value. (CVE-2020-29363)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

David Cook 报告成，p11-kit（提供加载和枚举 PKCS#11 模块的方式的库）中存在多个影响 RPC 协议的内存安全问题。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4677-1 公告中提及的多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 p11-kit 版本低于 0.23.22-1。因此，如公告 ALAS2-2021-1601 所述，该主机受到多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:1609 公告中提及的多个漏洞的影响。

  - p11-kit：为数组或属性和对象标识符分配内存时会发生整数溢出 (CVE-2020-29361)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array 函数中存在越界读取漏洞 (CVE-2020-29362)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array_value 函数中存在越界读取漏洞 (CVE-2020-29363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1609 中提及的多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1609 公告中提及的多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147715	Amazon Linux 2 : p11-kit (ALAS-2021-1601)	Nessus	Amazon Linux Local Security Checks	2021/3/12	2024/12/11	medium
157611	AlmaLinux 8 : p11-kit (ALSA-2021:1609)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
184471	Rocky Linux 8 : p11-kit (RLSA-2021:1609)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
144691	Debian DSA-4822-1：p11-kit - 安全更新	Nessus	Debian Local Security Checks	2021/1/4	2021/1/13	medium
144747	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：p11-kit 漏洞 (USN-4677-1)	Nessus	Ubuntu Local Security Checks	2021/1/5	2024/8/27	medium
147715	Amazon Linux 2：p11-kit (ALAS-2021-1601)	Nessus	Amazon Linux Local Security Checks	2021/3/12	2024/12/11	medium
149680	RHEL 8：p11-kit (RHSA-2021:1609)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	medium
184471	Rocky Linux 8p11-kit (RLSA-2021:1609)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
157611	AlmaLinux 8p11-kit (ALSA-2021:1609)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium