BDU:2024-10393

Уязвимость операционной системы QuRouter сетевых устройств QNAP связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для фильтрации сетевого трафика, поступающего на устройство, управлением уязвимой операционной системой;
- использование «белого» списка IP-адресов для ограничения доступа к устройствам, управляемым уязвимой операционной системой;
- ограничение доступа к устройствам, управляемым уязвимой операционной системой, из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-44