CVE:CVE-2009-1603
CNNVD:CNNVD-200905-121
OpenSC是一个基于PKCS#11的实现，为各种unix和linux操作系统提供一个开源的数字证书应用(邮件加密、身份认证，智能卡应用等)的工具。  OpenSC 0.11.7版本的pkcs11-tool中存在src/tools/pkcs11-tool.c,当与未明的第三方PKCS#11模块一起使用时，会生成具有错误的公开指数的RSA索引，这会允许攻击者读取准备被编码的信息中的cleartext格式。
solution:Upgrade opensc-project opensc to a higher version than 0.11.7,and avoid the version 0.11.7