CVE-2022-1739
Açıklama
Test edilen Dominion Voting Systems ImageCast X sürümü, uygulama imzalarını güvenilir bir kök sertifikaya karşı doğrulamamaktadır. Güvenilir bir kök sertifikanın kullanılması, bir cihaza yüklenen yazılımın üretici tarafından sağlanan ve kurcalamayı tespit etmeye yarayan bir kriptografik anahtara kadar izlenebilir veya bu anahtara karşı doğrulanabilir olmasını sağlar. Bir saldırgan bu güvenlik açığından yararlanarak kötü amaçlı kod yükleyebilir; bu kod ayrıca çıkarılabilir medya aracılığıyla diğer savunmasız ImageCast X cihazlarına da yayılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dominionvoting imagecast_x | Aralık belirtilmemiş, 5.5.10.30, 5.5.10.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.