BDU:2024-10393

Опубликовано: 23 нояб. 2024

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы QuRouter сетевых устройств QNAP связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Вендор

QNAP Systems, Inc.

Наименование ПО

QuRouter

Версия ПО

до 2.4.3.106 (QuRouter)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

QNAP Systems, Inc. QuRouter до 2.4.3.106

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 4.0 составляет 9,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для фильтрации сетевого трафика, поступающего на устройство, управлением уязвимой операционной системой;

- использование «белого» списка IP-адресов для ограничения доступа к устройствам, управляемым уязвимой операционной системой;

- ограничение доступа к устройствам, управляемым уязвимой операционной системой, из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://www.qnap.com/en/security-advisory/qsa-24-44

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.qnap.com/en/security-advisory/qsa-24-44

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%

0.00776

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-48860

CVSS3: 9.8

nvd

около 1 года назад

An OS command injection vulnerability has been reported to affect several product versions. If exploited, the vulnerability could allow remote attackers to execute commands. We have already fixed the vulnerability in the following version: QuRouter 2.4.3.103 and later

GHSA-8qxc-g23q-chq5

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 73%

0.00776

Низкий

10 Critical

CVSS3

10 Critical

CVSS2