Progress WhatsUp Gold のパストラバーサルの脆弱性（CVE-2024-4885）

何が起きた

ネットワーク監視ソフトの Progress WhatsUp Gold に、ファイルの場所の指定を悪用されるパストラバーサルの弱点が見つかりました。攻撃者はネットワーク経由で、ログインせずに悪用でき、iisapppool\nmconsole という権限で任意の（攻撃者が好きに選べる）命令を実行できるおそれがあります。CISA の KEV に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

WhatsUp Gold の 2023.1.3 より前のバージョンを使っている組織が対象です。NVD では、23.1.3 より前が影響を受けると記録されています。

何をすればいい

WhatsUp Gold を 2023.1.3 以降に更新してください。メーカーのセキュリティ情報（WhatsUp Gold Security Bulletin June 2024）の公式の案内を確認し、古いバージョンが残っていないか確かめてください。

やることチェックリスト

• WhatsUp Gold の今のバージョンを調べる
• WhatsUp Gold を 2023.1.3 以降に更新する
• 更新後のバージョンが 2023.1.3 以降か確かめる

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来は見られない場所のファイルを扱わせる攻撃の手口です。

ネットワーク監視ソフト

社内のサーバーやネットワーク機器が正しく動いているかを見張るソフトです。