Уязвимость программного средства для резервного копирования и аварийного восстановления HBS 3 Hybrid Backup Sync. сетевых устройств QNAP связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование «белых» списков IP-адресов для организации удалённого доступа к устройствам QNAP;
- ограничение доступа к устройствам QNAP из внешних сетей (Интернет);
- управление сетевыми соединениями и разграничение доступа к устройствам QNAP в локальной сети;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройствам QNAP;
- использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки эксплуатации уязвимости.
Использование рекомендаций:
https://www.qnap.com/en-us/security-advisory/qsa-24-41
| Балл | 10 — критическая опасность |