Progress WhatsUp Gold < 23.1.3 の複数の脆弱性 (000258130)
critical Nessus プラグイン ID 205145
Language:
概要
リモートホストに１つ以上のセキュリティ更新がありません。説明
リモートホストにインストールされている Progress WhatsUp Gold のバージョンは、23.1.3 より前です。したがって、000258130 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。- 2023.1.3より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUp Gold にリモートでコードが実行される問題が存在します。
この脆弱性により、認証されていない攻撃者が NmApi.exe を通じてサービスアカウントとして RCE を取得する可能性があります。
(CVE-2024-4883)
- 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。Apm.UI.Areas.APM.Controllers.CommunityController により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4884)
- 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。WhatsUp.ExportUtilities.Export.GetFileWithoutZip により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4885)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Progress WhatsUp Gold バージョン 23.1.3 以降に更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 205145
ファイル名: progress_whatsup_gold_000258130.nasl
バージョン: 1.4
タイプ: combined
エージェント: windows
ファミリー: Misc.
公開日: 2024/8/7
更新日: 2024/9/9
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-4885
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:progress:whatsup_gold, cpe:/a:ipswitch:whatsup_gold
必要な KB アイテム: installed_sw/Ipswitch WhatsUp Gold
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/6/25
脆弱性公開日: 2024/6/25
参照情報
CVE: CVE-2024-4883, CVE-2024-4884, CVE-2024-4885, CVE-2024-5008, CVE-2024-5009, CVE-2024-5010, CVE-2024-5011, CVE-2024-5012, CVE-2024-5013, CVE-2024-5014, CVE-2024-5015, CVE-2024-5016, CVE-2024-5017, CVE-2024-5018, CVE-2024-5019