Conselhos e Respostas PSIRT

    Mantenha-se informado dos últimos avisos e respostas para os produtos de segurança OneSpan

    Orientações e respostas do PSIRT

    Os avisos fornecem informações detalhadas sobre problemas de segurança que envolvem diretamente os produtos OneSpan e exigem uma correção, atualização ou ação do cliente. 

    As respostas abordam questões que exigem uma resposta às informações discutidas em um fórum público, como um blog.
    Existem várias maneiras de receber as informações mais recentes sobre vulnerabilidade do produto do OneSpan:

    • Aviso de segurança
    • Resposta de Segurança

    28 de agosto de 2018 Vulnerabilidade de execução remota de código no componente Apache Struts 2 nos produtos OneSpan
    18 de janeiro de 2018 Vulnerabilidades de fusão e espectro no dispositivo IDENTIKEY e no dispositivo virtual IDENTIKEY
    14 de março de 2017 CVE-2017-5638 Vulnerabilidade do Apache Struts nos produtos OneSpan
    23 de fevereiro de 2016 Vulnerabilidade CVE-2015-7547 nos produtos OneSpan
    26 de novembro de 2015 Script entre sites no componente Apache Struts usado no IDENTIKEY Authentication Server
    03 de setembro de 2015 Vulnerabilidade de script entre sites refletida na autenticação DIGIPASS para Citrix Web Interface
    03 de setembro de 2015 Várias vulnerabilidades OpenSSL nos produtos OneSpan
    13 de abril de 2015 Vários problemas do OpenSSL que afetam os produtos OneSpan
    23 de março de 2015 Vulnerabilidade de script entre sites refletida na função de ajuda do IDENTIKEY Authentication Server
    04 de fevereiro de 2015 Vulnerabilidade glibc GHOST nos produtos OneSpan
    29 de outubro de 2014 Redirecionamento aberto e vulnerabilidades de script entre sites nos produtos OneSpan IDENTIKEY
    17 de outubro de 2014 Vulnerabilidade de SSL 3.0 POODLE nos produtos OneSpan
    30 de setembro de 2014 Vulnerabilidade de injeção de comando variável no ambiente GNU Bash nos produtos OneSpan
    17 de abril de 2014 Vulnerabilidade OpenSSL Heartbleed nos produtos OneSpan

     

    19 de outubro de 2016 Atenuando ataques de manipulação de transação contra esquemas de autenticação baseados em aplicativo
    05 de maio de 2015 Falha de redirecionamento oculto no OAuth não afeta MYDIGIPASS.COM