Уязвимость механизма обработки POST-запросов сервиса усиленной квалифицированной электронной подписи операционной системы «ЕМИАС» связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть информацию об имени пользователя
Компенсирующие меры:
1. Использовать межсетевые экраны прикладного уровня (WAF) для фильтрации передаваемых пользователями значений;
2. Запретить исполнение утилиты netcat;
3. Использовать белые списки MAC-адресов с целью обеспечения доступа только для доверенных сетевых узлов.
| Балл | 5 — средняя опасность |