ГлавнаяБаза уязвимостей БДУ → BDU:2022-03990
6.8средняя

BDU:2022-03990

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X, связанная с возможностью обхода механизма аутентификации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-06-29
Описание

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X связана с возможностью обхода механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
ImageCast X (от 5.5.10.30 до 5.5.10.32 включительно)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования;
- использование системы обнаружения и предотвращения вторжений;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- отключение функции "Unify Tabulator Security Keys";
- использование дополнительных методов для проверки хэшей;
- использование проверки цепочки хранения бюллетеней (проведите процедуры сверки бюллетеней).

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.cisa.gov/uscert/ics/advisories/icsa-22-154-01
Проверьте безопасность своего сайта и почты → Полная проверка домена