BDU:2024-08271

Уязвимость микропрограммного обеспечения камер Synology BC500, Synology TC500 и Synology CC400W связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимым камерам;
- ограничение доступа к камерам из внешних сетей (Интернет);
- использование «белого» списка IP-адресов для организации доступа к камерам;
- использование средств обнаружения и предотвращения вторжений для контроля трафика камеры с целью выявления аномальной активности устройства;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к камерам.

Использование рекомендаций:
https://www.synology.com/en-us/security/advisory/Synology_SA_24_17