The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:4196-1 advisory.

  - sc_context_create in ctx.c in libopensc in OpenSC 0.19.0 has a memory leak, as demonstrated by a call from     eidenv. (CVE-2019-6502)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1041-1 advisory.

  - OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Bitstring in decode_bit_string in     libopensc/asn1.c. (CVE-2019-15945)

  - OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Octet string in asn1_decode_entry in     libopensc/asn1.c. (CVE-2019-15946)

  - An issue was discovered in OpenSC through 0.19.0 and 0.20.x through 0.20.0-rc3. libopensc/card-setcos.c     has an incorrect read operation during parsing of a SETCOS file attribute. (CVE-2019-19479)

  - An issue was discovered in OpenSC through 0.19.0 and 0.20.x through 0.20.0-rc3. libopensc/card-cac1.c     mishandles buffer limits for CAC certificates. (CVE-2019-19481)

  - OpenSC before 0.20.0 has a double free in coolkey_free_private_data because coolkey_add_object in     libopensc/card-coolkey.c lacks a uniqueness check. (CVE-2019-20792)

  - sc_context_create in ctx.c in libopensc in OpenSC 0.19.0 has a memory leak, as demonstrated by a call from     eidenv. (CVE-2019-6502)

  - The Oberthur smart card software driver in OpenSC before 0.21.0-rc1 has a heap-based buffer overflow in     sc_oberthur_read_file. (CVE-2020-26570)

  - The gemsafe GPK smart card software driver in OpenSC before 0.21.0-rc1 has a stack-based buffer overflow     in sc_pkcs15emu_gemsafeGPK_init. (CVE-2020-26571)

  - The TCOS smart card software driver in OpenSC before 0.21.0-rc1 has a stack-based buffer overflow in     tcos_decipher. (CVE-2020-26572)

  - A heap use after free issue was found in Opensc before version 0.22.0 in sc_file_valid. (CVE-2021-42779)

  - A use after return issue was found in Opensc before version 0.22.0 in insert_pin function that could     potentially crash programs using the library. (CVE-2021-42780)

  - Heap buffer overflow issues were found in Opensc before version 0.22.0 in pkcs15-oberthur.c that could     potentially crash programs using the library. (CVE-2021-42781)

  - Stack buffer overflow issues were found in Opensc before version 0.22.0 in various places that could     potentially crash programs using the library. (CVE-2021-42782)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for opensc fixes the following issues :

Security issue fixed :

CVE-2019-6502: Fixed a memory leak in sc_context_create() (bsc#1122756).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4196-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0 の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このopenscの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-6502：sc_context_create()でのメモリリークを修正しました（bsc#1122756）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1041-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の decode_bit_string にある ASN.1 ビット文字列の領域外アクセスがあります。(CVE-2019-15945)

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の asn1_decode_entry にある ASN.1 オクテット文字列の領域外アクセスがあります。(CVE-2019-15946)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-setcos.c に、SETCOS ファイル属性の解析中の不適切な読み取り操作があります。(CVE-2019-19479)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-cac1.c は、CAC 証明書に対するバッファ制限を誤って処理します。(CVE-2019-19481)

  - libopensc/card-coolkey.c 内の coolkey_add_object に一意性チェックがないため、0.20.0 より前の OpenSC には、coolkey_free_private_data の二重解放があります。(CVE-2019-20792)

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

  - 0.21.0-rc1 より前の OpenSC の Oberthur スマートカードソフトウェアドライバーには、sc_oberthur_read_file にヒープベースのバッファオーバーフローがあります。(CVE-2020-26570)

  - 0.21.0-rc1 より前の OpenSC の gemsafe GPK スマートカードソフトウェアドライバーには、sc_pkcs15emu_gemsafeGPK_init にスタックベースのバッファオーバーフローがあります。(CVE-2020-26571)

  - 0.21.0-rc1 より前の OpenSC の TCOS スマートカードソフトウェアドライバーには、tcos_decipher にスタックベースのバッファオーバーフローがあります。(CVE-2020-26572)

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3463 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

  - sc_file_valid のバージョン 0.22.0 より前の Opensc でヒープメモリ解放後使用 (Use-After-Free) の問題が見つかりました。(CVE-2021-42779)

  - バージョン 0.22.0 より前の Opensc で、insert_pin 関数のリターン後使用の問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42780)

  - pkcs15-oberthur.c のバージョン0.22.0 より前の Opensc に、ヒープバッファオーバーフローの問題が見つかりました。ライブラリを使用しているプログラムがクラッシュする可能性があります。(CVE-2021-42781)

  - バージョン 0.22.0 より前の Opensc の様々な場所でスタックバッファオーバーフローの問題が見つかりました。これにより、ライブラリを使用するプログラムがクラッシュする可能性があります。(CVE-2021-42782)

  - OpenSC に脆弱性が見つかりました。このセキュリティの欠陥により、pkcs15 cardos_have_verifyrc_package でバッファオーバーランの脆弱性が発生します。攻撃者は、無効な形式の ASN1 コンテキストのあるスマートカードパッケージを提供する可能性があります。
    cardos_have_verifyrc_package 関数は、ASN1 バッファで 2 つのタグをスキャンします。この場合、開始ポインターの移動により、残りの長さが不適切に計算されます。これにより、ヒープベースのバッファ OOB 読み取りが発生する可能性があります。コンパイル中に ASAN が有効な場合、これによりクラッシュが発生します。さらなる情報漏洩や被害が発生する可能性があります。(CVE-2023-2977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eidenv からの呼び出しによって実証されているように、OpenSC 0.19.0の libopensc の ctx.c の sc_context_create にメモリリークがあります。(CVE-2019-6502)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3463 公告中提及的多个漏洞影响。

  - 在 OpenSC 0.19.0 的 libopensc 中，ctx.c 中的 sc_context_create 存在内存泄漏，来自 eiden 的调用即为一例。(CVE-2019-6502)

  - 对于版本低于 0.22.0 的 Opensc，在 sc_file_valid 中发现堆释放后使用问题。(CVE-2021-42779)

  - 对于版本低于 0.22.0 的 Opensc，在 insert_pin 函数中发现使用后返回问题，该问题可能导致使用该库的程序崩溃。(CVE-2021-42780)

  - 对于版本低于 0.22.0 的 Opensc，在 pkcs15-oberthur.c 中发现堆缓冲区溢出问题，该问题可能导致使用该库的程序崩溃。(CVE-2021-42781)

  - 对于版本低于 0.22.0 的 Opensc，在多处发现堆缓冲区溢出问题，该问题可能导致使用该库的程序崩溃。(CVE-2021-42782)

  - 在 OpenSC 中发现一个漏洞。此安全缺陷导致 pkcs15 cardos_have_verifyrc_package 存在缓冲区溢出漏洞。攻击者可以提供含有畸形 ASN1 上下文的智能卡程序包。
    cardos_have_verifyrc_package 函数会扫描 ASN1 缓冲区中的 2 个标签，由于其中的起始指针经过移动，因而计算得出的剩余长度结果错误。这可能会导致基于堆的缓冲区 OOB 读取问题。如果在编译时启用了 ASAN，此问题不仅会导致崩溃，还可能会造成更多信息泄露或更多损坏。(CVE-2023-2977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSC 0.19.0 的 libopensc 中，ctx.c 中的 sc_context_create 存在内存泄漏，来自 eiden 的调用即为一例。(CVE-2019-6502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

According to the version of the opensc package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - sc_context_create in ctx.c in libopensc in OpenSC     0.19.0 has a memory leak, as demonstrated by a call     from eidenv.(CVE-2019-6502)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3463 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3463-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     June 21, 2023                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : opensc     Version        : 0.19.0-1+deb10u2     CVE ID         : CVE-2019-6502 CVE-2021-42779 CVE-2021-42780 CVE-2021-42781                      CVE-2021-42782 CVE-2023-2977     Debian Bug     : 1037021

    Multiple vulnerabilities were found in opensc, a set of libraries and     utilities to access smart cards, which could lead to application crash     or information leak.

    CVE-2019-6502

        Dhiraj Mishra discovered a minor memory leak in the eidenv(1) CLI         utility on an error-case.

    CVE-2021-42779

        A heap use after free vulnerability was discovered in         sc_file_valid().

    CVE-2021-42780

        An use after return vulnerability was discovered in insert_pin(),         which could potentially crash programs using the library.

    CVE-2021-42781

        Multiple heap buffer overflow vulnerabilities were discovered in         pkcs15-oberthur.c, which could potentially crash programs using the         library.

    CVE-2021-42782

        Multiple stack buffer overflow vulnerabilities were discovered in         various places, which could potentially crash programs using the         library.

    CVE-2023-2977

        A buffer overrun vulnerability was discovered in pkcs15         cardos_have_verifyrc_package(), which could lead to crash or         information leak via smart card package with a malicious ASN1         context.

    For Debian 10 buster, these problems have been fixed in version     0.19.0-1+deb10u2.

    We recommend that you upgrade your opensc packages.

    For the detailed security status of opensc please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/opensc

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sc_context_create in ctx.c in libopensc in OpenSC 0.19.0 has a memory leak, as demonstrated by a call from     eidenv. (CVE-2019-6502)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3463 公告中提及的多個弱點影響。

  - 在 OpenSC 0.19.0 版中，libopensc 中 ctx.c 的 sc_context_create 包含記憶體洩漏弱點，來自 eiden 的呼叫即為一例。(CVE-2019-6502)

  - 在 Opensc 0.22.0 之前版本中，發現 sc_file_valid 存在堆積釋放後使用問題。(CVE-2021-42779)

  - 在 Opensc 0.22.0 之前版本中，發現 insert_pin 函式存在傳回後使用問題，這可能造成使用庫的程式損毀。(CVE-2021-42780)

  - 在 Opensc 0.22.0 之前版本中，發現 pkcs15-oberthur.c 存在堆積緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42781)

  - 在 Opensc 0.22.0 之前版本中，發現多個位置存在堆疊緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42782)

  - 在 OpenSC 中發現一個弱點。此安全性瑕疵會造成 pkcs15 cardos_have_verifyrc_package 中發生緩衝區溢位。攻擊者可提供含有格式錯誤的 ASN1 內容的智慧卡套件。
    cardos_have_verifyrc_package 函式會掃描 ASN1 緩衝區中的 2 個標籤，其中的剩余長度會因起始指標移動而被錯誤計算。這可能會導致堆積型緩衝區過度讀取。如果在編譯時啟用了 ASAN，則系統會因此而發生當機。也可能進一步造成資訊洩漏或更多損害。(CVE-2023-2977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSC 0.19.0 版中，libopensc 中 ctx.c 的 sc_context_create 包含記憶體洩漏弱點，來自 eiden 的呼叫即為一例。(CVE-2019-6502)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168172	SUSE SLED15 / SLES15 Security Update : opensc (SUSE-SU-2022:4196-1)	Nessus	SuSE Local Security Checks	2022/11/24	2023/7/14	high
159349	SUSE SLES15 Security Update : opensc (SUSE-SU-2022:1041-1)	Nessus	SuSE Local Security Checks	2022/3/30	2023/7/13	medium
143754	SUSE SLES12 Security Update : opensc (SUSE-SU-2020:3133-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
168172	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: opensc (SUSE-SU-2022:4196-1)	Nessus	SuSE Local Security Checks	2022/11/24	2023/7/14	high
143754	SUSE SLES12セキュリティ更新プログラム：opensc（SUSE-SU-2020:3133-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
159349	SUSE SLES15セキュリティ更新プログラム: opensc (SUSE-SU-2022:1041-1)	Nessus	SuSE Local Security Checks	2022/3/30	2023/7/13	medium
177462	Debian DLA-3463-1 : opensc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/21	2025/1/22	high
253863	Linux Distros のパッチ未適用の脆弱性: CVE-2019-6502	Nessus	Misc.	2025/8/24	2025/8/24	high
177462	Debian DLA-3463-1：opensc - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/21	2025/1/22	high
253863	Linux Distros 未修补的漏洞：CVE-2019-6502	Nessus	Misc.	2025/8/24	2025/8/24	high
131359	EulerOS 2.0 SP8 : opensc (EulerOS-SA-2019-2293)	Nessus	Huawei Local Security Checks	2019/11/27	2024/4/9	high
177462	Debian dla-3463 : opensc - security update	Nessus	Debian Local Security Checks	2023/6/21	2025/1/22	high
253863	Linux Distros Unpatched Vulnerability : CVE-2019-6502	Nessus	Misc.	2025/8/24	2025/8/24	high
177462	Debian DLA-3463-1：opensc - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/21	2025/1/22	high
253863	Linux Distros 未修補的弱點：CVE-2019-6502	Nessus	Misc.	2025/8/24	2025/8/24	high

检测

插件搜索

high

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high