Progress Software 的 WhatsUp Gold 存在严重安全漏洞，正遭受主动攻击利用，用户需尽快采取措施

影响 Progress Software WhatsUp Gold 的一个关键安全漏洞正在看到活跃的利用尝试，因此用户必须迅速采取行动以应用最新版本。

有问题的漏洞是 CVE-2024-4885（CVSS 评分：9.8），这是一个未经身份验证的远程代码执行错误，会影响 2023.1.3 之前发布的网络监控应用程序的版本。

该公司在 2024 年 6 月下旬发布的一份公告中表示：“WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允许执行具有 iisapppool\\nmconsole 权限的命令。

根据 Summoning Team 的安全研究员 Sina Kheirkhah 的说法，该漏洞存在于 GetFileWithoutZip 方法的实现中，该方法在使用之前未能对用户提供的路径执行充分的验证。

攻击者可利用此行为在服务帐户的上下文中执行代码。此后，Kheirkhah 发布了概念验证 （PoC） 漏洞。

Shadowserver 基金会表示，自 2024 年 8 月 1 日以来，它已经观察到针对该漏洞的利用尝试。“从 8 月 1 日开始，我们看到 /NmAPI/RecurringReport CVE-2024-4885 漏洞利用回调尝试（到目前为止有 6 个 src IP），”它在 X 上的一篇文章中说。

WhatsUp Gold 版本 2023.1.3 解决了另外两个关键缺陷 CVE-2024-4883 和 CVE-2024-4884（CVSS 评分：9.8），这两个漏洞还分别通过 NmApi.exe 和 Apm.UI.Areas.APM.Controllers.CommunityController 启用未经身份验证的远程代码执行。

Progress Software 还解决了一个高严重性权限升级问题（CVE-2024-5009，CVSS 评分：8.4），该问题允许本地攻击者利用 SetAdminPassword 方法提升其在受影响安装上的权限。

由于 Progress 中的缺陷 软件经常被威胁行为者滥用用于恶意目的，因此管理员必须应用最新的安全更新，并仅允许来自受信任 IP 地址的流量，以减轻潜在威胁。