ГлавнаяБаза уязвимостей БДУ → BDU:2024-03452
10критическая

BDU:2024-03452

Уязвимость операционных систем QTS, QuTS Hero, QuTScloud и myQNAPcloud, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2024-05-06
Описание

Уязвимость операционных систем QTS, QuTS Hero, QuTScloud и myQNAPcloud существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Затрагиваемое ПО и версии
QTS (от 5.1.0 до 5.1.3.2578 build 20231110)QuTS hero (от h5.1.0 до h5.1.3.2578 build 20231110)QuTS hero (от h4.5.0 до h4.5.4.2626 build 20231225)QuTScloud (до c5.1.5.2651)QTS (до 4.5.4.2627 build 20231225)myQNAPcloud (от 1.0.0 до 1.0.52)myQNAPcloud Link (от 2.4.0 до 2.4.51)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- использование систем обнаружения и предотвращения вторжений для контроля попыток подключения к устройствам;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://www.qnap.com/en/security-advisory/qsa-24-09

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.qnap.com/en/security-advisory/qsa-24-09
Проверьте безопасность своего сайта и почты → Полная проверка домена