J. Alex Halderman

**Name of the Vulnerable Software and Affected Versions** Democracy Suite versions 5.2, 5.4-NM, 5.5, 5.5-A, 5.5-B, 5.5-C, 5.5-D, 5.7-A, 5.10, 5.10A, 5.15 **Description** A flawed pseudorandom number generator in Dominion Voting Systems ImageCast Precinct (ICP and ICP2) and ImageCast Evolution (ICE) scanners allows anyone to determine the order in which ballots were cast from public ballot-level data, allowing deanonymization of voted ballots, in several types of scenarios. **Recommendations** For versions 5.2, 5.4-NM, 5.5, 5.5-A, 5.5-B, 5.5-C, 5.5-D, 5.7-A, 5.10, 5.10A, 5.15, consider updating to a version that includes an improved pseudo random number algorithm, such as version 5.17 or later, as mentioned in the Democracy Suite 5.17 EAC Certificate of Conformance. At the moment, there is no other information about a fix for this issue.

**Nome do software vulnerável e versões afetadas** Dominion Voting System ImageCast X (versões afetadas não especificadas) **Descrição** O problema está relacionado à manipulação de dispositivos Dominion Voting System ImageCast X por meio de arquivos de definição eleitoral especialmente criados, permitindo a execução de código arbitrário. Um invasor poderia aproveitar isso para espalhar código malicioso para dispositivos ImageCast X a partir do EMS. A vulnerabilidade também está associada à verificação insuficiente do caminho para um diretório com acesso restrito, o que pode ser explorado para executar código arbitrário usando um arquivo de cédula eleitoral especialmente criado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O mecanismo de autenticação utilizado pelos eleitores para ativar uma sessão de votação é suscetível a falsificação. Um invasor poderia explorar essa vulnerabilidade para imprimir um número arbitrário de cédulas sem autorização. A vulnerabilidade está relacionada a uma falha no mecanismo de confirmação dos dados de origem, que pode ser explorada para obter cédulas sem a devida autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no controle de acesso, permitindo que um invasor execute código arbitrário com privilégios elevados ao explorar um serviço no nível do sistema. Isso poderia permitir que o invasor elevasse privilégios em um dispositivo e/ou instalasse código malicioso. A vulnerabilidade pode ser explorada utilizando um arquivo binário especialmente criado com o sinalizador setuid. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção inadequada de um caminho alternativo no software do dispositivo ImageCast X, permitindo que um invasor reinicie o dispositivo no Modo de Segurança do Android. Isso possibilita o acesso direto ao sistema operacional, permitindo potencialmente que um invasor eleve privilégios no dispositivo e/ou instale código malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O problema está relacionado ao mecanismo de autenticação utilizado pelos administradores do dispositivo ImageCast X, o que está associado a erros na atribuição de privilégios. Isso poderia permitir que um invasor elevasse seus privilégios. A vulnerabilidade pode expor segredos criptográficos usados para proteger informações eleitorais, potencialmente dando a um invasor acesso a informações confidenciais e permitindo que ele execute ações privilegiadas, o que poderia afetar outros equipamentos eleitorais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O mecanismo de autenticação utilizado pelos técnicos no Dominion Voting Systems ImageCast X é suscetível a falsificação. Um invasor com acesso físico pode explorar essa vulnerabilidade para obter privilégios administrativos em um dispositivo e instalar código malicioso ou realizar ações administrativas arbitrárias. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O problema está relacionado ao aplicativo Terminal Emulator no Dominion Voting Systems ImageCast X, que poderia ser explorado por um invasor para obter privilégios elevados em um dispositivo e/ou instalar código malicioso. A vulnerabilidade também está associada à presença de comandos não documentados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação incorreta de assinaturas criptográficas no software emulador de terminal do dispositivo de marcação de cédulas ImageCast X. Isso poderia permitir que um invasor executasse código arbitrário. O problema surge porque a versão testada do dispositivo não valida as assinaturas do aplicativo em relação a um certificado raiz confiável, o que é crucial para garantir que o software instalado no dispositivo possa ser rastreado ou verificado em relação a uma chave criptográfica fornecida pelo fabricante. Essa falta de validação poderia permitir que um invasor instalasse código malicioso, potencialmente espalhando-o para outros dispositivos ImageCast X vulneráveis por meio de mídia removível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dominion Voting Systems ImageCast X (versões afetadas não especificadas) **Descrição** O problema diz respeito ao recurso de exibição do hash do aplicativo na tela, à exportação do registro de auditoria e à funcionalidade de exportação do aplicativo do Dominion Voting Systems ImageCast X, que dependem de mecanismos de autoatestado. Isso poderia permitir que um invasor dissimulasse aplicativos maliciosos em um dispositivo, levando potencialmente ao acesso não autorizado a informações protegidas. A vulnerabilidade está relacionada à modificação de dados de atestado ou relatórios de medição. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: TitanHQ WebTitan Gateway (affected versions not specified) Description: The issue concerns incorrect certificate validation for the TLS interception feature. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple OS X versions prior to 10.11.5 **Description** The issue is related to the lack of protection for internal data in the Tcl component of the operating system. It can be exploited by a remote attacker to obtain sensitive information by leveraging SSLv2 support. **Recommendations** For Apple OS X versions prior to 10.11.5, update to version 10.11.5 or later to resolve the issue. As a temporary workaround, consider disabling SSLv2 support to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** OpenSSL versions prior to 0.9.8zf OpenSSL versions prior to 1.0.0r OpenSSL versions prior to 1.0.1m OpenSSL versions prior to 1.0.2a **Description** The issue allows man-in-the-middle attackers to determine the MASTER-KEY value and decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle. This is related to an issue where the get client master key function in s2 srvr.c in the SSLv2 implementation accepts a nonzero CLIENT-MASTER-KEY CLEAR-KEY-LENGTH value for an arbitrary cipher. **Recommendations** For versions prior to 0.9.8zf, update to version 0.9.8zf or later. For versions prior to 1.0.0r, update to version 1.0.0r or later. For versions prior to 1.0.1m, update to version 1.0.1m or later. For versions prior to 1.0.2a, update to version 1.0.2a or later.

**Name of the Vulnerable Software and Affected Versions** OpenSSL versions prior to 0.9.8zf OpenSSL versions 1.0.0 prior to 1.0.0r OpenSSL versions 1.0.1 prior to 1.0.1m OpenSSL versions 1.0.2 prior to 1.0.2a **Description** The issue is related to the get client master key function in the SSLv2 implementation, where an oracle protection mechanism incorrectly overwrites MASTER-KEY bytes during the use of export cipher suites. This makes it easier for remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle. **Recommendations** For OpenSSL versions prior to 0.9.8zf, update to version 0.9.8zf or later. For OpenSSL versions 1.0.0 prior to 1.0.0r, update to version 1.0.0r or later. For OpenSSL versions 1.0.1 prior to 1.0.1m, update to version 1.0.1m or later. For OpenSSL versions 1.0.2 prior to 1.0.2a, update to version 1.0.2a or later.

**Name of the Vulnerable Software and Affected Versions** Supermicro IPMI implementation versions (affected versions not specified) **Description** The issue affects the web interface in the Intelligent Platform Management Interface (IPMI) implementation, allowing remote authenticated users to execute arbitrary commands via shell metacharacters. This can be demonstrated by the IP address field in the `config date time.cgi` endpoint. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Moxa OnCell Gateway versions prior to 1.4 **Description** The issue is related to insufficient entropy for SSH and SSL keys, making it easier for remote attackers to gain access by leveraging knowledge of a key from another product installation. **Recommendations** For versions prior to 1.4, update the firmware to version 1.4 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** AxWebRemoveCtrl ActiveX control (affected versions not specified) **Description** The issue allows remote attackers to download and execute arbitrary code. This is similar to a previously identified vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CodeSupport.ocx (affected versions not specified) **Description** The issue concerns the CodeSupport.ocx ActiveX control used by Sony, which has "safe for scripting" enabled. This allows remote attackers to execute arbitrary code by calling vulnerable functions such as RebootMachine, IsAdministrator, and ExecuteCode. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.