Kavram kanıtı (POC), kritik bir uzaktan kalite uzaktan kumanda yürütme kusurunun ilerlemesinde WhatsUp Gold yayınlanmıştır, bu da en son güvenlik güncellemelerini mümkün olan en kısa sürede yüklemeyi kritik hale getirir.
Kusur, CVE-2024-8785 (CVSS v3.1 skoru: 9.8) olarak izlenir ve Ağustos 2024'ün ortalarında kullanılabilir. 1.
Başlatıldığında, nmapi.exe, WhatsUp Gold için bir ağ yönetimi API arayüzü sağlar, gelen istekleri dinler ve işler.
Gelen verilerin yetersiz doğrulanması nedeniyle, saldırganlar, whatsup altın yapılandırma dosyalarının okunduğunu kontrol eden hassas Windows kayıt defteri anahtarlarını değiştirmek veya üzerine yazmak için özel olarak hazırlanmış istekler gönderebilirler.
Tenable'ın yazısını okur. "Kimliği doğrulanmamış bir uzaktan saldırgan, net.tcp: //: 9643 numaralı telefondan bir netTCPbinding aracılığıyla UpdateFailOverRegistryValues işlemini çağırabilir."
"UpdateFailOverRegistryValues işlemi aracılığıyla, saldırgan mevcut bir kayıt defteri değerini değiştirebilir veya HKEY_LOCAL_MACHINE \ Software \ wow6432Node \ ipswitch \ altındaki herhangi bir kayıt defteri değeri için yeni bir kayıt oluşturabilir."
"Özellikle, saldırgan HKEY_LOCAL_MACHINE \ Software \ WOW6432Node \ Ipswitch \ Network Monitor \ Whatsup Gold \ Setup \ Installdir'i saldırgan tarafından kontrol edilen bir ana bilgisayara işaret eden bir UNC yoluna değiştirebilir (\\\ \ whatsup)."
Ipswitch hizmet kontrol yöneticisi hizmeti bir sonraki yeniden başlatıldığında, saldırganın savunmasız whatsup altın sisteminde istediği herhangi bir uzaktan yürütülebilir dosyayı başlatmak için kullanılabilen saldırgan kontrollü uzaktan paylaşımdan çeşitli yapılandırma dosyalarını okuyacaktır.
Böyle bir senaryodan kaynaklanan bariz risklerin yanı sıra, sistem kayıt defterini değiştirme yeteneği, saldırıya başlangıç anahtarlarında değişiklik yapmak gibi, sistem botunda kötü amaçlı kod yürütülmesi gibi mükemmel kalıcılık özellikleri de verir.
CVE-2024-8785'in sömürülmesi kimlik doğrulaması gerektirmez ve NMAPI.EXE hizmetine ağ üzerinden erişilebildiğinden, risk önemlidir.
WhatsUp Altın Dağıtımlarını Yöneten Sistem Yöneticileri, en kısa sürede 24.0.1 sürümüne yükseltilmelidir.
Progress Software, 24 Eylül 2024'te CVE-2024-8785 ve Beş Kusur daha ele alan güvenlik güncellemelerini yayınladı ve kurulum talimatlarını içeren ilgili bülteni burada yayınladı.
WhatsUp Gold, son zamanlarda hackerlar tarafından hedeflendi ve tehdit aktörleri savunmasız uç noktalara saldırmak için halka açık istismarlardan yararlandı.
Ağustos ayı başlarında, tehdit aktörleri, kurumsal ağlara ilk erişim elde etmek için kritik bir whatsup altın rce kusuru için kamu POC'lerini kullandılar.
Eylül ayında, bilgisayar korsanları, WhatsUp Gold'da iki kritik SQL enjeksiyon güvenlik açıkları için kamu istismarlarını kullandılar ve bu da şifreyi bilmeden yönetici hesaplarını devralmalarını sağladı.
İlerleme yazılımının popüler ağ izleme çözümü olan kritik güvenlik açıklarından yararlanan tehdit aktörlerinin yakın tarihi göz önüne alındığında, mevcut güvenlik güncellemelerini derhal uygulamak zorunludur.
EOL D-Link NAS cihazlarında kritik hata artık saldırılarda sömürüldü
D-Link, 60.000 eski NAS cihazını etkileyen kritik kusuru düzeltmeyecek
Yeni Windows Server "Winreg" NTLM Röle Saldırısı için yayınlanan istismar
Palo Alto Networks, kamuya açık istismarla güvenlik duvarı kaçırma böcekleri konusunda uyarıyor
Bilgisayar korsanları, Backdoor Maruz kalan sunuculara Kusurlu Projectsend Insend
Kaynak: Bleeping Computer