影响 Progress Software WhatsUp Gold 的一个关键安全漏洞正在看到活跃的利用尝试，因此用户必须迅速采取行动以应用最新版本。
有问题的漏洞是 CVE-2024-4885（CVSS 评分：9.8），这是一个未经身份验证的远程代码执行错误，会影响 2023.1.3 之前发布的网络监控应用程序的版本。
该公司在 2024 年 6 月下旬发布的一份公告中表示：“WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允许执行具有 iisapppool\nmconsole 权限的命令。
根据 Summoning Team 的安全研究员 Sina Kheirkhah 的说法，该漏洞存在于 GetFileWithoutZip 方法的实现中，该方法在使用之前未能对用户提供的路径执行充分的验证。
攻击者可利用此行为在服务帐户的上下文中执行代码。此后，Kheirkhah 发布了概念验证 （PoC） 漏洞。
Shadowserver 基金会表示，自 2024 年 8 月 1 日以来，它已经观察到针对该漏洞的利用尝试。“从 8 月 1 日开始，我们看到 /NmAPI/RecurringReport CVE-2024-4885 漏洞利用回调尝试（到目前为止有 6 个 src IP），”它在 X 上的一篇文章中说。
WhatsUp Gold 版本 2023.1.3 解决了另外两个关键缺陷 CVE-2024-4883 和 CVE-2024-4884（CVSS 评分：9.8），这两个漏洞还分别通过 NmApi.exe 和 Apm.UI.Areas.APM.Controllers.CommunityController 启用未经身份验证的远程代码执行。
Progress Software 还解决了一个高严重性权限升级问题（CVE-2024-5009，CVSS 评分：8.4），该问题允许本地攻击者利用 SetAdminPassword 方法提升其在受影响安装上的权限。
由于 Progress 中的缺陷 软件经常被威胁行为者滥用用于恶意目的，因此管理员必须应用最新的安全更新，并仅允许来自受信任 IP 地址的流量，以减轻潜在威胁。
尊敬的读者：
感谢您花时间阅读我们提供的这篇文章。我们非常重视您的时间和精力，并深知信息对您的重要性。
我们希望了解您对这篇文章的看法和感受。我们真诚地想知道您是否认为这篇文章为您带来了有价值的资讯和启示，是否有助于您的个人或职业发展。
如果您认为这篇文章对您非常有价值，并且希望获得更多的相关资讯和服务，我们愿意为您提供进一步的定制化服务。请通过填写我们提供的在线表单，与我们联系并提供您的邮箱地址或其他联系方式。我们将定期向您发送相关资讯和更新，以帮助您更好地了解我们的服务和文章内容。
|
原文始发于微信公众号（信息安全大事件）：立即修补--WhatsUp Gold 中受到主动攻击的严重安全漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3047293.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论