The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2007:0631 advisory.

    coolkey contains the driver support for the CoolKey and Common Access Card     (CAC) Smart Card products. The CAC is used by the U.S. Government.

    Steve Grubb discovered a flaw in the way coolkey created a temporary     directory. A local attacker could perform a symlink attack and cause     arbitrary files to be overwritten. (CVE-2007-4129)

    In addition, the updated packages contain fixes for the following bugs in     the CAC Smart Card support:

    * CAC Smart Cards can have from 1 to 3 certificates. The coolkey driver,     however, was not recognizing cards if they had less than 3 certificates.

    * logging into a CAC Smart Card token with a new application would cause     other, already authenticated, applications to lose their login status     unless the Smart Card was then removed from the reader and re-inserted.

    All CAC users should upgrade to these updated packages, which resolve these     issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Steve Grubb discovered a flaw in the way coolkey created a temporary directory. A local attacker could perform a symlink attack and cause arbitrary files to be overwritten. (CVE-2007-4129)

In addition, the updated packages contain fixes for the following bugs in the CAC Smart Card support :

  - CAC Smart Cards can have from 1 to 3 certificates. The     coolkey driver, however, was not recognizing cards if     they had less than 3 certificates.

  - logging into a CAC Smart Card token with a new     application would cause other, already authenticated,     applications to lose their login status unless the Smart     Card was then removed from the reader and re-inserted

The remote Oracle Linux 5 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2007-0631 advisory.

    [1.1.0-5]
    - 1777 is not octal and does not set the correct bits should be 01777

    [1.1.0-4]
    - fix cache location to be more secure

    [1.1.0-3]
    - replace the install stuff

    [1.1.0-2]
    - Back out RHEL-4 version of spec from CVS, add pcsc-lite-lib requires.

    [1.1.0-1]
    - Pick up lates release.

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 5 ホストに、ELSA-2007-0631 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルユーザーが CoolKey 1.1.0 を使用して、/tmp/.pk11ipc1/ ディレクトリの一時ファイルに対するシンボリックリンク攻撃を実行し、任意のファイルを上書きする可能性があります。(CVE-2007-4129)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Steve Grubb 氏は、coolkey が一時ディレクトリを作成する方法に欠陥があることを発見しました。ローカルの攻撃者はシンボリックリンク攻撃を行って、任意のファイルを上書きする可能性があります。（CVE-2007-4129）

さらに、更新されたパッケージは CAC スマートカードサポートに含まれる以下のバグの修正を含んでいます：

- CAC スマートカードは 1 から 3 つの証明書を所有できます。coolkey ドライバーは、しかし、証明書が 3 つ以下の場合はカードを認識しませんでした。

- 新しいアプリケーションを使った CAC スマートカードトークンへのログインは、スマートカードをカードリーダーからとりはずして再挿入しない限りは、すでに認証されている他のアプリケーションのログインステータスを失効させます。

Steve Grubb 在 coolkey 创建临时目录的方式中发现一个缺陷。本地攻击者可执行符号链接攻击并造成任意文件被覆盖。(CVE-2007-4129)

此外，这些更新后的程序包中包含针对 CAC 智能卡支持中的以下缺陷的补丁：

- CAC 智能卡可拥有 1 到 3 个证书。但是，如果这些卡拥有不到 3 个证书，coolkey 驱动程序不会识别它们。

- 通过新应用程序登入 CAC 智能卡标记将造成其他已认证的应用程序丢失登录状态，除非随后从读卡器中拔出智能卡并重新插入。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0631 公告中提及的一个漏洞影响。

  - CoolKey 1.1.0 允许本地用户针对 /tmp/.pk11ipc1/ 目录中的临时文件发起符号链接攻击，进而覆盖任意文件。(CVE-2007-4129)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Steve Grubb在 coolkey 建立暫存目錄的方式發現一個瑕疵。本機攻擊者可發動符號連結攻擊，並使任意檔案遭到覆寫。(CVE-2007-4129)

此外，更新版套件內含修正，可解決 CAC 智慧卡支援中的下列錯誤：

- CAC 智慧卡可擁有 1 個到 3 個憑證。不過，如果智慧卡的憑證少於 3 個，則 coolkey 驅動程式將無法辨識智慧卡。

- 使用新應用程式登入 CAC 智慧卡 token 可導致其他已驗證的應用程式遺失其登入狀態，除非先將智慧卡從讀取器中移除，然後再重新插入

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0631 公告中提及的一個弱點影響。

  - CoolKey 1.1.0 允許本機使用者對 /tmp/.pk11ipc1/ 目錄中的暫存檔發動符號連結攻擊，進而覆寫任意檔案。(CVE-2007-4129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
27832	RHEL 5 : coolkey (RHSA-2007:0631)	Nessus	Red Hat Local Security Checks	2007/11/8	2024/11/4	medium
60285	Scientific Linux Security Update : coolkey on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
180605	Oracle Linux 5 : coolkey (ELSA-2007-0631)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
180605	Oracle Linux 5: Coolkey (ELSA-2007-0631)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
60285	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の coolkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60285	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 coolkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
180605	Oracle Linux 5：coolkey (ELSA-2007-0631)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
60285	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 coolkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
180605	Oracle Linux 5：coolkey (ELSA-2007-0631)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium

检测

插件搜索

medium

low

medium

medium

low

low

medium

low

medium