BDU:2022-04135

Опубликовано: 16 мая 2022

Источник: fstec

CVSS3: 8.6

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функций отображения хэша программного обеспечения устройств для маркировки бюллетеней ImageCast X связана с изменением данных аттестации или отчетов об измерениях. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Dominion Voting Systems

Наименование ПО

ImageCast X

Версия ПО

от 5.5.10.30 до 5.5.10.32 включительно (ImageCast X)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования;

- использование системы обнаружения и предотвращения вторжений;

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- ограничение доступа к устройству из общедоступных сетей (Интернет);

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- отключение функции "Unify Tabulator Security Keys";

- использование дополнительных методов для проверки хэшей;

- использование проверки цепочки хранения бюллетеней (проведите процедуры сверки бюллетеней).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%

0.00108

Низкий

8.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-1740

CVSS3: 4.6

nvd

больше 3 лет назад

The tested version of Dominion Voting Systems ImageCast X’s on-screen application hash display feature, audit log export, and application export functionality rely on self-attestation mechanisms. An attacker could leverage this vulnerability to disguise malicious applications on a device.

GHSA-7639-pv9r-w8cv