The version of p11-kit installed on the remote host is prior to 0.23.22-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2021-1601 advisory.

    An issue was discovered in p11-kit 0.21.1 through 0.23.21. Multiple integer overflows have been discovered     in the array allocations in the p11-kit library and the p11-kit list command, where overflow checks are     missing before calling realloc or calloc. (CVE-2020-29361)

    An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been     discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the     remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may     allow the reading of up to 4 bytes of memory past the heap allocation. (CVE-2020-29362)

    An issue was discovered in p11-kit 0.23.6 through 0.23.21. A heap-based buffer overflow has been     discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the     remote entity supplies a serialized byte array in a CK_ATTRIBUTE, the receiving entity may not allocate     sufficient length for the buffer to store the deserialized value. (CVE-2020-29363)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2021:1609 advisory.

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. Multiple integer overflows have been discovered     in the array allocations in the p11-kit library and the p11-kit list command, where overflow checks are     missing before calling realloc or calloc. (CVE-2020-29361)

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been     discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the     remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may     allow the reading of up to 4 bytes of memory past the heap allocation. (CVE-2020-29362)

  - An issue was discovered in p11-kit 0.23.6 through 0.23.21. A heap-based buffer overflow has been     discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the     remote entity supplies a serialized byte array in a CK_ATTRIBUTE, the receiving entity may not allocate     sufficient length for the buffer to store the deserialized value. (CVE-2020-29363)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:1609 advisory.

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. Multiple integer overflows have been discovered     in the array allocations in the p11-kit library and the p11-kit list command, where overflow checks are     missing before calling realloc or calloc. (CVE-2020-29361)

  - An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been     discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the     remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may     allow the reading of up to 4 bytes of memory past the heap allocation. (CVE-2020-29362)

  - An issue was discovered in p11-kit 0.23.6 through 0.23.21. A heap-based buffer overflow has been     discovered in the RPC protocol used by p11-kit server/remote commands and the client library. When the     remote entity supplies a serialized byte array in a CK_ATTRIBUTE, the receiving entity may not allocate     sufficient length for the buffer to store the deserialized value. (CVE-2020-29363)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1609 公告中提及的多個弱點影響。

  - p11-kit：為陣列或屬性與物件識別碼配置記憶體時發生整數溢位 (CVE-2020-29361)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array 函式中存在超出邊界讀取弱點 (CVE-2020-29362)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array_value 函式中存在超出邊界寫入弱點 (CVE-2020-29363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

David Cook 報告，p11-kit (一個提供 PKCS#11 模組載入和列舉方式的庫) 中存在若干影響 RPC 通訊協定的安全性問題。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4677-1 公告中所提及的多個弱點影響。

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 程式庫和 p11-kit list 命令的陣列配置中發現多個整數溢位問題，這是因為在呼叫 realloc 或 calloc 之前遺漏溢位檢查所造成。(CVE-2020-29361)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區過度讀取問題。遠端實體透過序列化的 PKCS#11 函式呼叫提供位元組陣列時，接收實體可能允許讀取超過堆積配置的最多 4 位元組記憶體。(CVE-2020-29362)

  - 在 p11-kit 0.23.6 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區溢位問題。當遠端實體在 CK_ATTRIBUTE 中提供序列化位元組陣列時，接收實體可能無法為緩衝區配置足夠的長度，以儲存還原序列化的值。(CVE-2020-29363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 p11-kit 版本低於 0.23.22-1。因此，會受到 ALAS2-2021-1601 公告中所提及的多個弱點影響。

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 程式庫和 p11-kit list 命令的陣列配置中發現多個整數溢位問題，這是因為在呼叫 realloc 或 calloc 之前遺漏溢位檢查所造成。(CVE-2020-29361)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區過度讀取問題。遠端實體透過序列化的 PKCS#11 函式呼叫提供位元組陣列時，接收實體可能允許讀取超過堆積配置的最多 4 位元組記憶體。(CVE-2020-29362)

  - 在 p11-kit 0.23.6 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區溢位問題。當遠端實體在 CK_ATTRIBUTE 中提供序列化位元組陣列時，接收實體可能無法為緩衝區配置足夠的長度，以儲存還原序列化的值。(CVE-2020-29363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1609 公告中所提及。

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 程式庫和 p11-kit list 命令的陣列配置中發現多個整數溢位問題，這是因為在呼叫 realloc 或 calloc 之前遺漏溢位檢查所造成。(CVE-2020-29361)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區過度讀取問題。遠端實體透過序列化的 PKCS#11 函式呼叫提供位元組陣列時，接收實體可能允許讀取超過堆積配置的最多 4 位元組記憶體。(CVE-2020-29362)

  - 在 p11-kit 0.23.6 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區溢位問題。當遠端實體在 CK_ATTRIBUTE 中提供序列化位元組陣列時，接收實體可能無法為緩衝區配置足夠的長度，以儲存還原序列化的值。(CVE-2020-29363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到 ALSA-2021:1609 公告中所提及的多個弱點影響的套件。

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 程式庫和 p11-kit list 命令的陣列配置中發現多個整數溢位問題，這是因為在呼叫 realloc 或 calloc 之前遺漏溢位檢查所造成。(CVE-2020-29361)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區過度讀取問題。遠端實體透過序列化的 PKCS#11 函式呼叫提供位元組陣列時，接收實體可能允許讀取超過堆積配置的最多 4 位元組記憶體。(CVE-2020-29362)

  - 在 p11-kit 0.23.6 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區溢位問題。當遠端實體在 CK_ATTRIBUTE 中提供序列化位元組陣列時，接收實體可能無法為緩衝區配置足夠的長度，以儲存還原序列化的值。(CVE-2020-29363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
147715	Amazon Linux 2 : p11-kit (ALAS-2021-1601)	Nessus	Amazon Linux Local Security Checks	3/12/2021	12/11/2024	medium
157611	AlmaLinux 8 : p11-kit (ALSA-2021:1609)	Nessus	Alma Linux Local Security Checks	2/9/2022	2/14/2022	medium
184471	Rocky Linux 8 : p11-kit (RLSA-2021:1609)	Nessus	Rocky Linux Local Security Checks	11/6/2023	11/6/2023	medium
149680	RHEL 8：p11-kit (RHSA-2021:1609)	Nessus	Red Hat Local Security Checks	5/19/2021	11/7/2024	medium
144691	Debian DSA-4822-1：p11-kit - 安全性更新	Nessus	Debian Local Security Checks	1/4/2021	1/13/2021	medium
144747	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：p11-kit 弱點 (USN-4677-1)	Nessus	Ubuntu Local Security Checks	1/5/2021	8/27/2024	medium
147715	Amazon Linux 2：p11-kit (ALAS-2021-1601)	Nessus	Amazon Linux Local Security Checks	3/12/2021	12/11/2024	medium
184471	Rocky Linux 8p11-kit (RLSA-2021:1609)	Nessus	Rocky Linux Local Security Checks	11/6/2023	11/6/2023	medium
157611	AlmaLinux 8p11-kit (ALSA-2021:1609)	Nessus	Alma Linux Local Security Checks	2/9/2022	2/14/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium