リモートホストにインストールされている Progress WhatsUp Gold のバージョンは、23.1.3 より前です。したがって、000258130 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - 2023.1.3より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUp Gold にリモートでコードが実行される問題が存在します。
    この脆弱性により、認証されていない攻撃者が NmApi.exe を通じてサービスアカウントとして RCE を取得する可能性があります。
    (CVE-2024-4883)

  - 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。Apm.UI.Areas.APM.Controllers.CommunityController により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4884)

  - 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。WhatsUp.ExportUtilities.Export.GetFileWithoutZip により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4885)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress WhatsUp Gold < 23.1.3 の複数の脆弱性 (000258130)

critical Nessus プラグイン ID 205145

バージョン 1.4