827 matches found
OpenSC
OpenSC ドキュメント OpenSC コマンドラインツール および OpenSC 設定ファイル のマニュアルページはオンラインで入手でき、通常はインストールとともに配布されます。 OpenSC Wiki には、とりわけ以下の情報が含まれています: Windows クイックスタート macOS クイックスタート Unix 系でのコンパイルとインストール よくある質問 その他、ユーザーおよび開発者によるドキュメント ダウンロード 最新リリース OpenSC の最新安定版 は GitHub で入手できます。以下の形式で提供されています: Intel 64 ビットおよび 32...
rdesktop
IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...
secretive
Secretive Secretive は、Secure Enclave で SSH キーを保護および管理するためのアプリです。 なぜ？ より安全な保存 SSH キーの最も一般的な設定は、適切なパーミッションで保護されたディスク上に保存しておくことです。これはほとんどの場合問題ありませんが、悪意のあるユーザーやマルウェアが秘密鍵をコピーするのはそれほど難しいことではありません。Secure Enclave でキーを保護すれば、設計上、キーをエクスポートすることは不可能になります。 アクセス制御 Mac に Secure Enclave が搭載されている場合、Touch ID や Appl...
pivit
Pivit Pivit は、PIV アプレット対応スマートカード Yubikey に保存されている x509 証明書を管理し、それらの証明書を使用してデータの署名と検証を行うためのコマンドラインツールです。 これは、git コマンドラインがコミットやタグの署名・検証のために外部プログラムを呼び出す方法と完全な互換性があります。 インストール Brew root@kitploit: brew install pivit Go でのインストール root@kitploit: go install github.com/cashapp/pivit/cmd/pivit@latest 使い方...
CVE_2022_3141
CVE-2022-3141: ACS EDU 第3世代におけるSQLインジェクション このリポジトリには、ACS EDU 第3世代スマートカードシステムに影響を与える脆弱性 CVE-2022-3141 に関する詳細なセキュリティ分析とレポートが含まれています。 脆弱性の概要 CVE ID : CVE-2022-3141 製品 : ACS EDU 第3世代 脆弱性の種類 : SQLインジェクション SQLi 影響 : この脆弱性により、認証されていない攻撃者がログインメカニズムをバイパスし、システムへの不正アクセスが可能になります。 リポジトリの内容...
dameflare
DameFlare SolarWinds Dameware MRCにおけるスマートカード認証バイパスによる認証不要のRCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 オリジナル研究およびPOC: Tenable, Inc. TRA-2019-43 Python 3ツール: David Boyd @Fir3d0g 仕組み Dameware...
OpenSC.tokend
OpenSC.tokend オープンソースのOS Xスマートカードドライバ tokend は、スマートカード上の鍵と証明書を Keychain Access.app に表示させ、Safari や Chrome などのアプリケーションから利用できるようにするものです。OpenSC.tokend は、OpenSC による オープンソース の tokend 実装であり、実際に使われているさまざまな実世界の PKI スマートカードに対応しています。 OS X における tokend サポートの歴史 2005年、Apple は OS X 10.4 "Tiger" で tokend...
OpenSC
OpenSC ドキュメント Wiki はオンラインで利用可能です OpenSC を使用する前に、ドキュメントを参照してください。 特定カードのビルドおよびテスト状況: Cards| Status ---|--- CAC| Coolkey|...
PIVert
PIVert - PIVスマートカードエミュレータ はじめに PIVertは、NIST SP 800-73準拠のPIVスマートカードエミュレータです。証明書と対応する秘密鍵を含むPFXファイルをPIVertに渡すと、このツールはWindowsに対して本物のPIVカードとしてエミュレートします。このカードは、組み込みのスマートカードリダイレクション機能を使用して、RDP、Citrix、VMWare Horizonでの認証に使用できます。 使い方 インストール...
SUSE SLED15 / SLES15 Security Update : opensc (SUSE-SU-2026:4123-1)
The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4123-1 advisory. This update for opensc fixes the following issue: - CVE-2026-40510: stack buffer overflow in pivprocesshistory allows...
SUSE SLES12 Security Update : opensc (SUSE-SU-2026:4108-1)
The remote SUSE Linux SLES12 / SLESSAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4108-1 advisory. This update for opensc fixes the following issue: - CVE-2026-40510: stack buffer overflow in pivprocesshistory allows physically present...
Astra Linux – Vulnerability in opensc
A vulnerability was discovered in the pkcs15-init tool in OpenSC. An attacker could use a specially crafted USB Device or Smart Card, which would send a specially crafted response to APDUs to the system. When buffers are partially filled with data, the initialized parts of the buffer can be...
Astra Linux – Vulnerability in opensc
A stack overflow vulnerability exists in the OpenSC smart card middleware before version 0.23, due to improper responses to APDUs...
Astra Linux – Vulnerability in opensc
A vulnerability was discovered in OpenSC, OpenSC tools, the PKCS11 module, minidrivers, and CTKs. An attacker could use a specially crafted USB device or smart card, causing the system to send a specially crafted response to APDUs. The following issues were caused by insufficient control over the...
Astra Linux – Vulnerability in opensc
A heap-based buffer overflow vulnerability was discovered in the libopensc OpenPGP driver. A specially crafted USB device or smart card, containing malicious responses to APDUs during the card enrollment process using the pkcs15-init tool, may lead to unauthorized access, potentially resulting in...
Astra Linux – Vulnerability in opensc
The TCOS smart card software driver in OpenSC before version 0.21.0-rc1 has a stack-based buffer overflow in the tcosdecipher function...
Astra Linux – Vulnerability in opensc
A vulnerability was discovered in OpenSC, OpenSC tools, the PKCS11 module, minidrivers, and CTKs. An attacker could use a specially crafted USB device or smart card, which would send a specially crafted response to APDUs to the system. When buffers are partially filled with data, the initialized...
openSUSE 16 Security Update : opensc (openSUSE-SU-2026:21820-1)
The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21820-1 advisory. This update for opensc fixes the following issue: - CVE-2026-40510: stack buffer overflow in pivprocesshistory allows physically present attackers to...
Security update for opensc
This update for opensc fixes the following issue: CVE-2026-40510: stack buffer overflow in pivprocesshistory allows physically present attackers to trigger memory corruption by presenting a crafted PIV smart card or USB device bsc1266964. Patch Instructions: To install this SUSE update use the SU...
SUSE-SU-2026:4123-1 Security update for opensc
This update for opensc fixes the following issue: - CVE-2026-40510: stack buffer overflow in pivprocesshistory allows physically present attackers to trigger memory corruption by presenting a crafted PIV smart card or USB device bsc1266964...