CVE-2023-2977
Təsvir
OpenSC-də zəiflik aşkar edilmişdir. Bu təhlükəsizlik boşluğu pkcs15 cardos_have_verifyrc_package funksiyasında bufer daşması zəifliyinə səbəb olur. Hücumçu yanlış formalaşdırılmış ASN1 kontekstli smart kart paketi təqdim edə bilər. cardos_have_verifyrc_package funksiyası ASN1 buferini 2 teq üçün skan edir və burada başlanğıc göstəricinin yerinin dəyişməsi səbəbindən qalan uzunluq yanlış hesablanır. Bu, mümkün heap əsaslı buferdən kənar (oob) oxumaya gətirib çıxarır. Kompilyasiya zamanı ASAN aktiv edildiyi hallarda bu, sistemin çökməsinə səbəb olur. Əlavə məlumat sızması və ya daha çox ziyan ehtimalı mövcuddur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensc_project opensc | 0.23.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.