BDU:2024-10545 (CVE-2024-11320)

Уязвимость реализации механизма аутентификации LDAP системы мониторинга и управления IT-средами Pandora FMS связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды на сервере

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения удалённого доступа к веб-интерфейсу управления уязвимым программным обеспечением;
- использование «белого» списка IP-адресов для организации доступа к веб-интерфейсу управления уязвимым программным обеспечением;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/