BDU:2024-11093

Опубликовано: 03 сент. 2024

Источник: fstec

CVSS3: 3.9

CVSS2: 3.7

EPSS Низкий

Описание

Уязвимость утилиты персонализации смарт-карт pkcs15-init и библиотеки libopensc набора программных инструментов и библиотек для работы со смарт-картами OpenSC связана с использованием неинициализированных переменных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

ООО «РусБИТех-Астра»

OpenSC Project

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

Astra Linux Special Edition

Opensc

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 0.26.0 (Opensc)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenSC:

https://github.com/OpenSC/OpenSC/releases/tag/0.26.0

https://github.com/OpenSC/OpenSC/commit/76115e34799906a64202df952a8a9915d30bc89d

https://github.com/OpenSC/OpenSC/commit/bde991b0fe4f0250243b0e4960978b1043c13b03

https://github.com/OpenSC/OpenSC/commit/e7177c7ca00200afea820d155dca67f38b232967

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-45616

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-45616

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет opensc до 0.23.0-0.3+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%

0.00013

Низкий

3.9 Low

CVSS3

3.7 Low

CVSS2

Связанные уязвимости

CVE-2024-45616

CVSS3: 3.9

ubuntu

10 месяцев назад

A vulnerability was found in OpenSC, OpenSC tools, PKCS#11 module, minidriver, and CTK. An attacker could use a crafted USB Device or Smart Card, which would present the system with a specially crafted response to APDUs. The following problems were caused by insufficient control of the response APDU buffer and its length when communicating with the card.

CVE-2024-45616

CVSS3: 3.9

redhat

10 месяцев назад

CVE-2024-45616

CVSS3: 3.9

nvd

10 месяцев назад

CVE-2024-45616

CVSS3: 3.9

debian

10 месяцев назад

A vulnerability was found in OpenSC, OpenSC tools, PKCS#11 module, min ...

GHSA-2mjg-798r-mxwh

CVSS3: 3.9

github

10 месяцев назад

A vulnerability was found in OpenSC, OpenSC tools, PKCS#11 module, minidriver, and CTK. An attacker could use a crafted USB Device or Smart Card, which would present the system with a specially crafted response to APDUs. When buffers are partially filled with data, initialized parts of the buffer can be incorrectly accessed.

EPSS

Процентиль: 1%

0.00013

Низкий

3.9 Low

CVSS3

3.7 Low

CVSS2