Progress Software memperingatkan pelanggan untuk menambal beberapa kerentanan kritis dan tingkat keparahan tinggi pada alat pemantauan jaringan WhatsUp Gold sesegera mungkin.
Namun, meskipun WhatsUp Gold 24.0.1 dirilis, yang mengatasi masalah tersebut pada Jumat lalu dan menerbitkan sebuah penasehat pada hari Selasa, perusahaan belum memberikan rincian apapun mengenai kekurangan tersebut.
“Tim WhatsUp Gold telah mengidentifikasi enam kerentanan yang ada pada versi di bawah 24.0.1,” Progress memperingatkan pelanggan minggu ini.
“Kami menghubungi semua pelanggan WhatsUp Gold untuk meningkatkan lingkungan mereka sesegera mungkin ke versi 24.0.1, yang dirilis pada hari Jumat, 20 September. Jika Anda menjalankan versi yang lebih lama dari 24.0.1 dan Anda tidak melakukan peningkatan, lingkungan Anda akan tetap rentan.”
Satu-satunya informasi yang tersedia adalah bahwa enam kerentanan dilaporkan oleh Sina Kheirkhah dari Tim Pemanggil, Andy Niu dari Trend Micro, dan peneliti Tenable dan diberi ID CVE dan skor dasar CVSS berikut:
- CVE-2024-46905: CVSS 8.8/10 (dilaporkan oleh Sina Kheirkhah)
- CVE-2024-46906: CVSS 8.8/10 (dilaporkan oleh Sina Kheirkhah)
- CVE-2024-46907: CVSS 8.8/10 (dilaporkan oleh Sina Kheirkhah)
- CVE-2024-46908: CVSS 8.8/10 (dilaporkan oleh Sina Kheirkhah)
- CVE-2024-46909: CVSS 9.8/10 (dilaporkan oleh Andy Niu)
- CVE-2024-8785: CVSS 9.8/10 (dilaporkan oleh Tenable)
Untuk meningkatkan ke versi terbaru, unduh penginstal WhatsUp Gold 24.0.1 dari Di Sinijalankan di server WhatsUp Gold yang rentan, dan ikuti petunjuknya.
BleepingComputer menghubungi Progress untuk meminta rincian lebih lanjut tentang kelemahan ini, namun tanggapan tidak segera tersedia.
Sejak 30 Agustus, penyerang telah mengeksploitasi dua kerentanan injeksi SQL WhatsUp Gold dilacak sebagai CVE-2024-6670 dan CVE-2024-6671. Kedua kelemahan tersebut diperbaiki pada 16 Agustus setelah dilaporkan ke Progress oleh peneliti keamanan Sina Kheirkhah melalui Zero Day Initiative (ZDI) pada 22 Mei.
Kheirkhah merilis kode eksploitasi proof-of-concept (PoC) untuk kerentanan tersebut dua minggu setelah diperbaiki pada tanggal 30 Agustus (perusahaan keamanan siber Trend Micro percaya penyerang telah menggunakan eksploitasi PoC-nya untuk melewati otentikasi dan mencapai eksekusi kode jarak jauh).
Pada awal Agustus, organisasi pemantau ancaman Shadowserver Foundation juga mengamati upaya untuk mengeksploitasi CVE-2024-4885kerentanan kritis eksekusi kode jarak jauh WhatsUp Gold diungkapkan pada 25 Juni. Kheirkhah juga menemukan CVE-2024-4885 dan diterbitkan rincian lengkap di blognya dua minggu kemudian.
