Посты с тегом: IDEMIA

Обзор уязвимостей (17-23 января): еженедельный дайджест CISOCLUB.

Средний уровень. Уязвимость связана с отсутствием аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию и вызвать отказ в обслуживании.

IDEMIA исправила обнаруженные Positive Technologies уязвимости в устройствах биометрической идентификации: подробности в материале CISOCLUB.

Критический уровень. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить удаленный доступ к устройству.

Средний уровень. Уязвимость связана с отсутствием аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию и вызвать отказ в обслуживании.

Средний уровень. Уязвимость связана с возможностью выхода за пределы директории. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, производить чтение/запись файлов устройства.

Средний уровень. Уязвимость связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю получить удаленный доступ к устройству.

Новые решения в сфере информационной безопасности (7-13 декабря): еженедельный дайджест CISOCLUB.