PT-2024-9449 · Ipswitch · Whatsup Gold

Tenable · Publicado 2024-08-16 · Atualizado 2024-12-09 · CVE-2024-8785

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do WhatsUp Gold anteriores à 2024.0.1

Descrição:

Um invasor remoto não autenticado poderia utilizar o NmAPI.exe para criar ou alterar um valor existente no caminho do Registro HKEY LOCAL MACHINESOFTWAREWOW6432NodeIpswitch. Isso poderia permitir que um invasor executasse código arbitrário. A vulnerabilidade está relacionada a erros no uso de interfaces de programação de aplicativos (API) privilegiadas.

Recomendações:

Para versões anteriores à 2024.0.1, atualize para a versão 2024.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao NmAPI.exe para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-648

Identificadores relacionados

BDU:2024-11149

CVE-2024-8785

Produtos afetados

Whatsup Gold

Referências · 34

• https://twitter.com/DCWebGuy/status/1864301154970071534 · Publicação no Twitter
• https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-September-2024 · Aviso do Fabricante
• https://twitter.com/helpnetsecurity/status/1864268968195711465 · Publicação no Twitter
• https://twitter.com/vFeed_IO/status/1864069278070378920 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1864323827645182020 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1864518585021857948 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1863599990687293451 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1839485347144896949 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11149 · Nota de Segurança
• https://twitter.com/pravin_karthik/status/1864511746657988729 · Publicação no Twitter
• https://t.me/nekaspersky/4037 · Publicação no Telegram
• https://t.me/secharvester/17637 · Publicação no Telegram
• https://twitter.com/riskigy/status/1864431745019334736 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1864333251453833314 · Publicação no Twitter
• https://twitter.com/WireTor/status/1864352575606140999 · Publicação no Twitter