CVE:CVE-2009-0655
CNNVD:CNNVD-200902-477
Lenovo Veriface III是一款人脸识别身份验证系统。
Lenovo Veriface III存在权限绕过漏洞。Lenovo Veriface III版本允许附近的攻击者通过展示一个认证用户的"无格式图像"来登陆一个Windows帐号。
solution:Upgrade lenovo veriface to a higher version than iii,and avoid the version iii