CVE-2024-1454
Açıklama
OpenSC paketlerindeki AuthentIC sürücüsünde, bir kullanıcı veya yöneticinin kartları kaydettiği veya değiştirdiği pkcs15-init kullanan kart kayıt işlemi sırasında meydana gelen bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti tespit edilmiştir. Bir saldırganın bilgisayar sistemine fiziksel erişimi olması ve sisteme APDU'lara yönelik özel olarak hazırlanmış yanıtlar sunmak için manipüle edilmiş bir USB aygıtına veya akıllı karta sahip olması gerekir; bu durum yüksek karmaşıklıkta ve düşük şiddette olarak değerlendirilmektedir. Bu manipülasyon, kayıt sırasında kart yönetim işlemlerinin tehlikeye girmesine neden olabilir.
Nasıl düzeltilir
- opensc_project opensc0.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc_project opensc | v < 0.25.0 | 0.25.0 |
| fedoraproject fedora | 38, 39, 40 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.