opensc（一系列用于访问智能卡的库和实用工具，支持加密操作）中修复了多个安全漏洞。

能够提供特制智能卡的攻击者可能会利用越界读取、缓冲区溢出和双重释放造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。

对于 Debian 8“Jessie”，这些问题已在 0.16.0-3~deb8u1 版本中修复。

建议您升级 opensc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2154 公告中提及的多个漏洞影响。

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-muscle.c 中的 muscle_list_files 内的 Muscle 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16391)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-tcos.c 中的 tcos_select_file 内的 TCOS 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16392)

   - 在处理 OpenSC 0.19.0-rc1 之前版本的 tools/util.c 中的 util_acl_to_str 内的字符串连接时存在一个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16418)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 tools/cryptoflex-tool.c 中的 read_public_key 内的 Cryptoflex 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16419)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-epass2003.c 中的 decrypt_response 内的 ePass 2003 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16420)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-cac.c 中的 cac_get_serial_nr_from_CUID 内的 CAC 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16421)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/pkcs15-esteid.c 中的 sc_pkcs15emu_esteid_init 内的 esteid 卡响应时存在一个单字节缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16422)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/sc.c 中的 sc_file_set_sec_attr 内的智能卡响应时存在一个双重释放，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16423)

   - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-iasecc.c 中的 iasecc_select_file 内的 IAS-ECC 卡响应时存在无限递归，攻击者可jieci借此提供特制的智能卡，造成使用程序的 opensc 库挂起或崩溃。(CVE-2018-16426)

  - 在处理 OpenSC 0.19.0-rc1 之前版本中的响应时存在多个越界读取，攻击者可借此提供特制的智能卡，可能造成使用程序的 opensc 库崩溃。(CVE-2018-16427)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/pkcs15-gemsafeV1.c 中的 gemsafe_get_cert_len 内的 Gemsafe V1 智能卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 opensc 程序包受到多个漏洞的影响：- 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card- muscle.c 中的 muscle_list_files 内的 Muscle 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16391) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-tcos.c 中的 tcos_select_file 内的 TCOS 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16392) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/pkcs15-gemsafeV1.c 中的 gemsafe_get_cert_len 内的 Gemsafe V1 智能卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16393) - 在处理 OpenSC 0.19.0-rc1 之前版本的 tools/util.c 中的 util_acl_to_str 内的字符串连接时存在一个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16418) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 tools/cryptoflex- tool.c 中的 read_public_key 内的 Cryptoflex 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16419) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/pkcs15-esteid.c 中的 sc_pkcs15emu_esteid_init 内的 esteid 卡响应时存在一个单字节缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16422) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/sc.c 中的 sc_file_set_sec_attr 内的智能卡响应时存在一个双重释放，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16423) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card- epass2003.c 中的 decrypt_response 内的 ePass 2003 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16420) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-cac.c 中的 cac_get_serial_nr_from_CUID 内的 CAC 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16421) - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card- iasecc.c 中的 iasecc_select_file 内的 IAS- ECC 卡响应时存在无限递归，攻击者可jieci借此提供特制的智能卡，造成使用程序的 opensc 库挂起或崩溃。(CVE-2018-16426) - 在处理 OpenSC 0.19.0-rc1 之前版本中的响应时存在多个越界读取，攻击者可借此提供特制的智能卡，可能造成使用程序的 opensc 库崩溃。(CVE-2018-16427) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-muscle.c 的 muscle_list_files 的 Muscle Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16391) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-tcos.c 的 tcos_select_file 的 TCOS Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16392) 当处理 0.19.0-rc1 之前的 OpenSC 中libopensc/pkcs15-gemsafeV1.c 的 gemsafe_get_cert_len 的 Gemsafe V1 Smartcard 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2018-16393) 当处理 0.19.0-rc1 之前的 OpenSC 中 tools/util.c 的 util_acl_to_str 的字符串连接时，一个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16418) 当处理 0.19.0-rc1 之前的 OpenSC 中 tools/cryptoflex-tool.c 的 read_public_key 的 Cryptoflex card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16419) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-epass2003.c 的 decrypt_response 的 ePass 2003 Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16420) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-cac.c 的 cac_get_serial_nr_from_CUID 的 CAC Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16421) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/pkcs15-esteid.c 的 sc_pkcs15emu_esteid_init 的 esteid Card 的响应时，单字节缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16422) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/sc.c 的 sc_file_set_sec_attr 的 smartcard 的响应时，出现双重释放问题，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16423) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-iasecc.c 的 iasecc_select_file 的 IAS-ECC card 的响应时，出现无限递归问题，可能由能够供应特殊构造的智能卡的攻击者使用程序造成 opensc 库挂起或崩溃。(CVE-2018-16426) 当处理 0.19.0-rc1 之前的 OpenSC 中的响应时，出现各种越界读取问题，可能由能够供应特殊构造的智能卡的攻击者使用程序造成 opensc 库崩溃。(CVE-2018-16427)

下列程序包已升级到更高的上游版本：opensc (0.19.0)。安全修复：- opensc：在 card- muscle.c:muscle_list_files() 中，发生来自 Muscle 卡的缓冲区溢出处理响应 (CVE-2018-16391) - opensc：在 card- tcos.c:tcos_select_file() 中，发生来自 TCOS 卡的缓冲区溢出处理响应 (CVE-2018-16392) - opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，发生来自 Gemsafe V1 智能卡的缓冲区溢出处理响应 (CVE-2018-16393) - opensc：tools/util.c:util_acl_to_str() 中发生缓冲区溢出处理字符串连接 (CVE-2018-16418) - opensc：在 cryptoflex-tool.c:read_public_key() 中，发生来自 Cryptoflex 卡的缓冲区溢出处理响应 (CVE-2018-16419) - opensc：在 card-epass2003.c:decrypt_response() 中，发生来自 ePass 2003 卡的缓冲区溢出处理响应 (CVE-2018-16420) - opensc：在 card- cac.c:cac_get_serial_nr_from_CUID() 中，发生来自 CAC 卡的缓冲区溢出处理响应 (CVE-2018-16421) - opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，发生来自 esteid 卡的缓冲区溢出处理响应 (CVE-2018-16422) - opensc：在 libopensc/sc.c:sc_file_set_sec_attr() 中，发生来自智能卡的双重释放处理响应 (CVE-2018-16423) - opensc：来自智能卡的越界读取处理响应 (CVE-2018-16427) - opensc：在 card-iasecc.c:iasecc_select_file() 中来自 IAS-ECC 卡的无限递归处理响应 (CVE-2018-16426)

opensc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSC 的库和实用工具集支持使用智能卡。OpenSC 着重于支持加密操作的卡，并支持其用于验证、邮件加密或数字签名。下列程序包已升级到更高的上游版本：opensc (0.19.0)。(BZ#1656791) 安全修复：* opensc：在 card-muscle.c:muscle_list_files() 中，发生来自 Muscle 卡的缓冲区溢出处理响应 (CVE-2018-16391) * opensc：在 card-tcos.c:tcos_select_file() 中，发生来自 TCOS 卡的缓冲区溢出处理响应 (CVE-2018-16392) * opensc：在 pkcs15-gemsafeV1.c:gemsafe_get_cert_len() 中，发生来自 Gemsafe V1 智能卡的缓冲区溢出处理响应 (CVE-2018-16393) * opensc：tools/ util.c:util_acl_to_str() 中发生缓冲区溢出处理字符串连接 (CVE-2018-16418) * opensc：在 cryptoflex-tool.c:read_public_key() 中，发生来自 Cryptoflex 卡的缓冲区溢出处理响应 (CVE-2018-16419) * opensc：在 card-epass2003.c:decrypt_response() 中，发生来自 ePass 2003 卡的缓冲区溢出处理响应 (CVE-2018-16420) * opensc：在 card-cac.c:cac_get_serial_nr_from_CUID() 中，发生来自 CAC 卡的缓冲区溢出处理响应 (CVE-2018-16421) * opensc：在 pkcs15-esteid.c:sc_pkcs15emu_esteid_init() 中，发生来自 esteid 卡的缓冲区溢出处理响应 (CVE-2018-16422) * opensc：在 libopensc/ sc.c:sc_file_set_sec_attr() 中，发生来自智能卡的双重释放处理响应 (CVE-2018-16423) * opensc：来自智能卡的越界读取处理响应 (CVE-2018-16427) * opensc：无限递归处理 card-iasecc.c:iasecc_select_file() 中 IAS-ECC 卡内的请求 (CVE-2018-16426) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128743	Debian DLA-1916-1：opensc 安全更新	Nessus	Debian Local Security Checks	2019/9/12	2024/4/26	medium
180844	Oracle Linux 7：opensc (ELSA-2019-2154)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
131422	NewStart CGSL CORE 5.04 / MAIN 5.04：opensc 中存在多个漏洞 (NS-SA-2019-0222)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	medium
129794	Amazon Linux 2 : opensc (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	medium
128245	Scientific Linux 安全更新：SL7.x x86_64 上的 opensc	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
128365	CentOS 7：opensc (CESA-2019:2154)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
127685	RHEL 7 : opensc (RHSA-2019:2154)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium