BDU:2022-03976

Опубликовано: 03 июн. 2022

Источник: fstec

CVSS3: 6.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла с бюллетенем

Вендор

Dominion Voting Systems

Наименование ПО

ImageCast X

Версия ПО

от 5.5.10.30 до 5.5.10.32 включительно (ImageCast X)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования;

- использование системы обнаружения и предотвращения вторжений;

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- ограничение доступа к устройству из общедоступных сетей (Интернет);

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- отключение функции "Unify Tabulator Security Keys";

- использование дополнительных методов для проверки хэшей;

- использование проверки цепочки хранения бюллетеней (проведите процедуры сверки бюллетеней).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.cisa.gov/uscert/ics/advisories/icsa-22-154-01

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%

0.00091

Низкий

6.6 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-1743

CVSS3: 6.8

nvd

больше 3 лет назад

The tested version of Dominion Voting System ImageCast X can be manipulated to cause arbitrary code execution by specially crafted election definition files. An attacker could leverage this vulnerability to spread malicious code to ImageCast X devices from the EMS.

GHSA-6v3v-m4wm-chjf