BDU:2022-04135 (CVE-2022-1740)

Уязвимость функций отображения хэша программного обеспечения устройств для маркировки бюллетеней ImageCast X связана с изменением данных аттестации или отчетов об измерениях. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Компенсирующие меры:
- использование средств межсетевого экранирования;
- использование системы обнаружения и предотвращения вторжений;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- отключение функции "Unify Tabulator Security Keys";
- использование дополнительных методов для проверки хэшей;
- использование проверки цепочки хранения бюллетеней (проведите процедуры сверки бюллетеней).