Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Progress WhatsUp Gold」に複数の深刻な脆弱性 - 早急に更新を

Progress Softwareが提供するネットワーク監視ツール「Progress WhatsUp Gold」に深刻な脆弱性が明らかとなった。具体的な内容は明らかにされていないが、早急に更新するよう呼びかけられている。

現地時間9月24日にセキュリティアドバイザリを公開し、TenableやTrend Micro、Zero Day Initiativeなどを通じて報告された脆弱性6件について明らかにしたもの。

脆弱性の詳細については言及を避けているが、「CVE-2024-8785」「CVE-2024-46909」の2件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」と評価されている。

さらにのこる4件「CVE-2024-46905」「CVE-2024-46906」「CVE-2024-46907」「CVE-2024-46908」についてもCVSS基本値を「8.8」とした。

同社では現地時間9月20日にこれら脆弱性を修正した「同24.0.1」をリリースしており、できるだけ早急に同バージョン以降へ更新するよう呼びかけている。

「WhatsUp Gold」に関しては、現地時間8月29日にセキュリティアドバイザリがリリースされたSQLインジェクション「CVE-2024-6670」の悪用が確認されている。米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では「悪用が確認された脆弱性カタログ(KEV)」に追加している。

(Security NEXT - 2024/09/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブメールに対する攻撃試行を観測 - 成功は確認されず
中学校で生徒からの聞き取りメモをスクリーンに誤投影 - 高槻市
企業担当者向けメールで誤送信、急いで確認表示を無視 - 鳥取ハローワーク
一部ブログ記事に意図しない外部スクリプト - アイティメディア
学生や教職員のアカウント情報が暗号化被害 - 東海大
「Java SE」にアップデート - 脆弱性11件を解消
セキュリティ管理ツール「Juniper Security Director」に脆弱性
「Livewire」にRCE脆弱性 - すみやかにアップデートを
健診受信診票に他人の電話番号、作成処理時にミス - 淡路市
メールを誤送信、番組視聴者のメアド流出 - 大垣CATV