Уязвимость механизма обработки POST-запросов сервиса усиленной квалифицированной электронной подписи операционной системы «ЕМИАС» существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Компенсирующие меры:
1. Использовать межсетевые экраны прикладного уровня (WAF) для фильтрации передаваемых пользователями значений;
2. Запретить исполнение утилиты netcat;
3. Использовать белые списки MAC-адресов с целью обеспечения доступа только для доверенных сетевых узлов.
| Балл | 10 — критическая опасность |