ГлавнаяБаза уязвимостей БДУ → BDU:2022-03983
6.8средняя

BDU:2022-03983

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X, связанная с неправильной защитой альтернативного пути, позволяющая нарушителю загрузить Android Safe Mode и выполнить произвольный код
Опубликовано: 2022-06-29
Описание

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X связана с неправильной защитой альтернативного пути. Эксплуатация уязвимости может позволить нарушителю загрузить Android Safe Mode и выполнить произвольный код

Затрагиваемое ПО и версии
ImageCast X (от 5.5.10.30 до 5.5.10.32 включительно)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования;
- использование системы обнаружения и предотвращения вторжений;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- отключение функции "Unify Tabulator Security Keys";
- использование дополнительных методов для проверки хэшей;
- использование проверки цепочки хранения бюллетеней (проведите процедуры сверки бюллетеней).

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.cisa.gov/uscert/ics/advisories/icsa-22-154-01
Проверьте безопасность своего сайта и почты → Полная проверка домена