การใช้ประโยชน์อย่างแข็งขันของช่องโหว่ WhatsUp Gold ของ Critical Progress
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Progress ได้มีการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง ช่องโหว่หมายเลข CVE-2024-4885 ใน WhatsUp Gold ซึ่งเป็นแอปพลิเคชันตรวจสอบเครือข่าย ช่องโหว่ดังกล่าวมีคะแนน CVSSv3.1 อยู่ที่ 9.8 และมีรายงานว่าช่องโหว่นี้กำลังถูกโจมตีอย่างต่อเนื่อง การใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีที่ไม่ผ่านการตรวจรับรองสามารถดำเนินการรันโค้ดจากระยะไกล (RCE) โดยใช้บัญชีบริการที่มีสิทธิ์ระดับสูงผ่านทาง NmAPI.exe
ช่องโหว่นี้มีผลต่อ Progress WhatsUp Gold เวอร์ชันตั้งแต่ 23.1.2 และเวอร์ชันก่อนหน้า
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที นอกจากนี้ ขอแนะนำให้ผู้ดูแลระบบตรวจสอบความพยายามในการแสวงประโยชน์ที่จุดสิ้นสุด '/NmAPI/RecurringReport' และใช้กฎไฟร์วอลล์เพื่อจำกัดการเข้าถึงที่อยู่ IP ที่เชื่อถือได้บนพอร์ต 9642 และ 9643
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-099สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
