CVE-2024-45620
Düşük
Açıklama
OpenSC içerisindeki pkcs15-init aracında bir güvenlik açığı bulundu. Bir saldırgan, sisteme APDU'lara karşı özel olarak hazırlanmış bir yanıt sunan, manipüle edilmiş bir USB Cihazı veya Akıllı Kart kullanabilir. Tamponlar veriyle kısmen doldurulduğunda, tamponun başlatılmış kısımlarına hatalı şekilde erişilebilir.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
Ürün
Opensc
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- opensc_project opensc0.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc_project opensc | v < 0.26.0 | 0.26.0 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.