CVE-2008-2235 in OpenSC

Tóm tắt

Bởi VulDB • 04/06/2026

OpenSC trước phiên bản 0.11.5 sử dụng các quyền hạn chế (thông tin kiểm soát tệp ADMIN có giá trị 00) cho thư mục 5015 trên thẻ thông minh và thiết bị mã hóa USB chạy Siemens CardOS M4, điều này cho phép những kẻ tấn công tiếp cận vật lý thay đổi PIN.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/05/2008
• Tiết lộ: 01/08/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43491
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00393
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2235
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2235/