Conselhos e Respostas PSIRT

Mantenha-se informado dos últimos avisos e respostas para os produtos de segurança OneSpan

Orientações e respostas do PSIRT

Os avisos fornecem informações detalhadas sobre problemas de segurança que envolvem diretamente os produtos OneSpan e exigem uma correção, atualização ou ação do cliente. 

As respostas abordam questões que exigem uma resposta às informações discutidas em um fórum público, como um blog.
Existem várias maneiras de receber as informações mais recentes sobre vulnerabilidade do produto do OneSpan:

  • Aviso de segurança
  • Resposta de Segurança

28 de agosto de 2018 Vulnerabilidade de execução remota de código no componente Apache Struts 2 nos produtos OneSpan
18 de janeiro de 2018 Vulnerabilidades de fusão e espectro no dispositivo IDENTIKEY e no dispositivo virtual IDENTIKEY
14 de março de 2017 CVE-2017-5638 Vulnerabilidade do Apache Struts nos produtos OneSpan
23 de fevereiro de 2016 Vulnerabilidade CVE-2015-7547 nos produtos OneSpan
26 de novembro de 2015 Script entre sites no componente Apache Struts usado no IDENTIKEY Authentication Server
03 de setembro de 2015 Vulnerabilidade de script entre sites refletida na autenticação DIGIPASS para Citrix Web Interface
03 de setembro de 2015 Várias vulnerabilidades OpenSSL nos produtos OneSpan
13 de abril de 2015 Vários problemas do OpenSSL que afetam os produtos OneSpan
23 de março de 2015 Vulnerabilidade de script entre sites refletida na função de ajuda do IDENTIKEY Authentication Server
04 de fevereiro de 2015 Vulnerabilidade glibc GHOST nos produtos OneSpan
29 de outubro de 2014 Redirecionamento aberto e vulnerabilidades de script entre sites nos produtos OneSpan IDENTIKEY
17 de outubro de 2014 Vulnerabilidade de SSL 3.0 POODLE nos produtos OneSpan
30 de setembro de 2014 Vulnerabilidade de injeção de comando variável no ambiente GNU Bash nos produtos OneSpan
17 de abril de 2014 Vulnerabilidade OpenSSL Heartbleed nos produtos OneSpan

 

19 de outubro de 2016 Atenuando ataques de manipulação de transação contra esquemas de autenticação baseados em aplicativo
05 de maio de 2015 Falha de redirecionamento oculto no OAuth não afeta MYDIGIPASS.COM