Обзор уязвимостей за прошедшую неделю (17-23 января)
Обзор уязвимостей (17-23 января): еженедельный дайджест CISOCLUB.
BDU:2022-00735 — уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA
Средний уровень опасности. Уязвимость связана с отсутствием аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию и вызвать отказ в обслуживании.
BDU:2022-00605 (CVE-2021-35522) — уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA
Критический уровень опасности. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить удаленный доступ к устройству.
BDU:2022-00604 — уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA
Средний уровень опасности. Уязвимость связана с отсутствием аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию и вызвать отказ в обслуживании.
BDU:2022-00603 (CVE-2021-35521) — уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA
Средний уровень опасности. Уязвимость связана с возможностью выхода за пределы директории. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, производить чтение/запись файлов устройства.