CVE-2009-0368
Düşük
Açıklama
0.11.7 öncesindeki OpenSC, fiziksel olarak yakın konumdaki saldırganların; (1) düşük seviyeli bir APDU komutu veya (2) hata ayıklama aracı aracılığıyla, opensc-explorer veya opensc-tool programı ile 4601 veya 4701 dosyasının okunmasında gösterildiği üzere, hedeflenen PIN gereksinimlerini atlamasına ve özel veri nesnelerini okumasına izin verir.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünOpensc
Yayın2 Mar 2009
İlk görülme2 Mar 2009
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc-project opensc | v ≤ 0.11.6, 0.3.2, 0.3.5, 0.4.0, 0.5.0, 0.6.0, 0.6.1, 0.7.0, 0.8, 0.8.0, 0.8.0.0, 0.8.1, 0.9, 0.9.2, 0.9.3, 0.9.4, 0.9.5, 0.9.6, 0.9.7, 0.9.8, 0.10.0, 0.10.1, 0.11.0, 0.11.1, 0.11.2, 0.11.3, 0.11.4, 0.11.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.