Обзор уязвимостей (17-23 января): еженедельный дайджест CISOCLUB.
Уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA, связанная с отсутствием аутентификации, позволяющая нарушителю обойти аутентификацию.
IDEMIA исправила обнаруженные Positive Technologies уязвимости в устройствах биометрической идентификации: подробности в материале CISOCLUB.
Уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA, связанная с переполнением буфера в стеке, позволяющая нарушителю получить удаленный доступ к устройству.
Уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA, связанная с переполнением буфера в куче, позволяющая нарушителю получить удаленный доступ к устройству.
Уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA, связанная с возможностью выхода за пределы директории, позволяющая нарушителю производить чтение/запись файлов устройства.
Новые решения в сфере информационной безопасности (7-13 декабря): еженедельный дайджест CISOCLUB.