libopensc pkcs15init desbordamiento de búfer

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
4.4$0-$5k0.00

Resumeninformación

Se ha encontrado una vulnerabilidad clasificada como crítica en libopensc. Está afectada una función desconocida en el componente pkcs15init. El manejo da lugar a desbordamiento de búfer. Esta vulnerabilidad se cataloga como CVE-2024-45620. No hay ningún exploit disponible.

Detallesinformación

Una vulnerabilidad fue encontrada en libopensc y clasificada como crítica. Una función desconocida del componente pkcs15init es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Se encontró una vulnerabilidad en la herramienta pkcs15-init de OpenSC. Un atacante podría usar un dispositivo USB o una tarjeta inteligente manipulada específicamente para presentar al sistema una respuesta a las APDU especialmente manipulada. Cuando los búferes están parcialmente llenos de datos, se puede acceder incorrectamente a las partes inicializadas del búfer.

El advisory puede ser descargado de bugzilla.redhat.com. La vulnerabilidad es identificada como CVE-2024-45620. La explotación se considera fácil. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Para el scanner Nessus se dispone de un plugin ID 207782 (SUSE SLED15 / SLES15 / openSUSE 15 Security Update : opensc (SUSE-SU-2024:3444-1)), que puede ayudar a determinar la existencia del riesgo analizado.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en las bases de datos Tenable (207782) y EUVD (EUVD-2024-41541). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Nombre

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 4.4
VulDB Puntuación meta temporal: 4.4

VulDB Puntuación base: 5.5
VulDB Puntuación temporal: 5.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 3.9
NVD Vector: 🔍

CNA Puntuación base: 3.9
CNA Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-131 / CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Sí
Local: En parte
Remoto: En parte

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 207782
Nessus Nombre: SUSE SLED15 / SLES15 / openSUSE 15 Security Update : opensc (SUSE-SU-2024:3444-1)

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2024-09-02 🔍
2024-09-02 +0 días 🔍
2024-09-02 +0 días 🔍
2025-07-05 +306 días 🔍

Fuentesinformación

Aviso: bugzilla.redhat.com
Estado: No está definido

CVE: CVE-2024-45620 (🔍)
GCVE (CVE): GCVE-0-2024-45620
GCVE (VulDB): GCVE-100-276363
EUVD: 🔍

Artículoinformación

Fecha de creación: 2024-09-02 23:11
Actualizado: 2025-07-05 14:08
Cambios: 2024-09-02 23:11 (49), 2024-09-04 10:35 (12), 2024-09-05 05:47 (1), 2024-09-13 09:47 (11), 2024-09-20 03:08 (7), 2024-09-28 03:32 (2), 2025-07-05 14:08 (1)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!