CVE-2009-1603

Yüksek

Açıklama

OpenSC 0.11.7 sürümündeki pkcs11-tool bileşeninin src/tools/pkcs11-tool.c dosyası, belirtilmeyen üçüncü taraf PKCS#11 modülleriyle kullanıldığında hatalı genel üstlere sahip RSA anahtarları oluşturur; bu durum, saldırganların şifrelenmesi amaçlanan mesajların açık metin halini okumasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpensc
Yayın11 May 2009
İlk görülme11 May 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opensc-project opensc0.11.7—
fedoraproject fedora9, 10, 11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1603 · Opensc · Dark Radar