「Progress WhatsUp Gold」に複数の深刻な脆弱性 - 早急に更新を
Progress Softwareが提供するネットワーク監視ツール「Progress WhatsUp Gold」に深刻な脆弱性が明らかとなった。具体的な内容は明らかにされていないが、早急に更新するよう呼びかけられている。
現地時間9月24日にセキュリティアドバイザリを公開し、TenableやTrend Micro、Zero Day Initiativeなどを通じて報告された脆弱性6件について明らかにしたもの。
脆弱性の詳細については言及を避けているが、「CVE-2024-8785」「CVE-2024-46909」の2件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」と評価されている。
さらにのこる4件「CVE-2024-46905」「CVE-2024-46906」「CVE-2024-46907」「CVE-2024-46908」についてもCVSS基本値を「8.8」とした。
同社では現地時間9月20日にこれら脆弱性を修正した「同24.0.1」をリリースしており、できるだけ早急に同バージョン以降へ更新するよう呼びかけている。
「WhatsUp Gold」に関しては、現地時間8月29日にセキュリティアドバイザリがリリースされたSQLインジェクション「CVE-2024-6670」の悪用が確認されている。米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では「悪用が確認された脆弱性カタログ(KEV)」に追加している。
(Security NEXT - 2024/09/30 )
ツイート
PR
関連記事
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7%が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県