OpenSC には、Siemens CardOS M4 カードオペレーティングシステムを搭載するスマートカードを適切に初期化しない脆弱性があります。 影響を受けるシステム - OpenSC 0.11.5 より前のバージョン
影響を受けるシステム - OpenSC 0.11.5 より前のバージョン
第三者がカードの PIN を変更する可能性があります。
ベンダリンク更新日 DebianDebian セキュリティ勧告 DSA-1627 opensc -- プログラムミス OpenSCOpenSC Security Advisory [31-Jul-2008] OpenSC initializes CardOS cards with improper access rights OpenSC Security Vulnerability and new Versions of OpenSC, OpenCT, LibP11, Pam_P11, Engine_PKCS11