BDU:2025-04232

Уязвимость сервера системы обмена сообщениями NATS связана с отсутствием элементов управления доступом для API JetStream. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, уничтожить данные путем отправки специально сформированных запросов

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному обеспечению;
- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;
- использование средств резервного копирования для обеспечения возможности восстановления данных в случае выявления факта нарушения их целостности;
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости;
- ограничение доступа из внешних сетей (Интернет).

Использование рекомендаций:
https://advisories.nats.io/CVE/secnote-2025-01.txt