Find a vulnerability

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

Full-Text Search

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

Related vulnerabilities

BDU:2015-01770 (CVE-2009-0368)

Vulnerability from fstec – Published: 2016-07-06 – Updated: 2024-07-05 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации

Summary

Множественные уязвимости пакета opensc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Severity

2.1 (Low) CVSS 2.0


                      
                        AV:L/AC:L/Au:N/C:P/I:N/A:N

Status

Confirmed by the vendor

Exploitation

Spoofing

Incidents

Being clarified

Remediation

Software update

CWE

CWE-310 - Проблемы использования криптографии

Aliases

CVE-2009-0368, DSA-1734, ID:1401750

References

2 references

URL
http://www.debian.org/security/dsa-1734/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0368

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 5 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libopensc2-dev - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2 - 0.11.4-5+lenny1 i686: libopensc2-dev - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 libopensc2 - 0.11.4-5+lenny1 s390x: libopensc2 - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 x86-64: mozilla-opensc - 0.11.4-5+lenny1 libopensc2 - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 armel: libopensc2-dbg - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2 - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 alpha: mozilla-opensc - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 libopensc2 - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 ia64: opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2 - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 mips: libopensc2 - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 mipsel: libopensc2 - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1 arm: libopensc2 - 0.11.4-5+lenny1 mozilla-opensc - 0.11.4-5+lenny1 libopensc2-dbg - 0.11.4-5+lenny1 opensc - 0.11.4-5+lenny1 libopensc2-dev - 0.11.4-5+lenny1

JSON

To clipboard

{
  "CVSS 2.0": "AV:L/AC:L/Au:N/C:P/I:N/A:N",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\ti686:\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\ts390x:\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\tx86-64:\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\tarmel:\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\talpha:\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\tia64:\n\t\topensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\tmips:\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\tmipsel:\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1\n\tarm:\n\t\tlibopensc2 - 0.11.4-5+lenny1\n\t\tmozilla-opensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dbg - 0.11.4-5+lenny1\n\t\topensc - 0.11.4-5+lenny1\n\t\tlibopensc2-dev - 0.11.4-5+lenny1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "02.03.2009",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01770",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0368, DSA-1734, ID:1401750",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 (CWE-310)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 opensc \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1734/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0368",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-310",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041d\u0438\u0437\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 2,1)"
}

Find a vulnerability

Search criteria ⓘ Use this form to refine search results. Full-text search supports keyword queries with ranking and filtering. You can combine vendor, product, and sources to narrow results. Enable “Apply ordering” to sort by date instead of relevance.

Related vulnerabilities

BDU:2015-01770 (CVE-2009-0368)

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.