CVE-2024-45619
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W bibliotece OpenSC oraz powiązanych narzędziach, module PKCS#11, minidriver i CTK wykryto podatność. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które zwrócą specjalnie przygotowaną odpowiedź na APDU. Gdy bufory są częściowo wypełnione danymi, może dojść do nieprawidłowego dostępu do zainicjalizowanych fragmentów bufora.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego lub lokalnego przejęcia kontroli nad systemem przez atakującego, który może uzyskać dostęp do poufnych danych lub zakłócić działanie aplikacji korzystających z OpenSC.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę OpenSC do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność. Ponadto zaleca się ograniczenie używania niezaufanych urządzeń USB i kart inteligentnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in OpenSC, OpenSC tools, PKCS#11 module, minidriver, and CTK. An attacker could use a crafted USB Device or Smart Card, which would present the system with a specially crafted response to APDUs. When buffers are partially filled with data, initialized parts of the buffer can be incorrectly accessed.