CB-K21/1108 Update 3
Risikostufe 2
Titel:OpenSC: Mehrere Schwachstellen ermöglichen Denial of ServiceDatum:13.04.2022Software:Open Source OpenSC < 0.22.0, SUSE LinuxPlattform:Linux, UNIX, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:NeinRisiko:niedrigCVE Liste:CVE-2021-42781, CVE-2021-42782Bezug:
Beschreibung
OpenSC stellt Bibliotheken und Werkzeuge zur Programmierung und Nutzung von Chipkarten bereit.
Ein physischer Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.
Quellen:
- Bugzilla Security Advisory vom 2021-10-21
- Bugzilla Security Advisory vom 2021-10-21
- SUSE Security Update SUSE-SU-2021:14835-1 vom 2021-10-29
- SUSE Security Update SUSE-SU-2021:3582-1 vom 2021-10-29
- SUSE Security Update SUSE-SU-2022:1041-1 vom 2022-03-30
- SUSE Security Update SUSE-SU-2022:1156-1 vom 2022-04-12