The version of Progress WhatsUp Gold installed on the remote host is prior to 23.1.3. It is, therefore, affected by multiple vulnerabilities as referenced in the 000258130 advisory, including:

  - In WhatsUp Gold versions released before 2023.1.3, a Remote Code Execution issue exists in Progress WhatsUp Gold.
    This vulnerability allows an unauthenticated attacker to achieve the RCE as a service account through NmApi.exe.
    (CVE-2024-4883)

  - In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in     Progress WhatsUpGold. The Apm.UI.Areas.APM.Controllers.CommunityController allows execution of commands with     iisapppool\nmconsole privileges. (CVE-2024-4884)

  - In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in     Progress WhatsUpGold. The WhatsUp.ExportUtilities.Export.GetFileWithoutZip allows execution of commands with     iisapppool\nmconsole privileges.  (CVE-2024-4885)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Progress WhatsUp Gold 版本低于 23.1.3。因此，该产品受到 000258130 公告中提及的多个漏洞影响，其中包括：

  - 在 2023.1.3 之前发布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 存在远程代码执行问题。
    此漏洞允许未经身份验证的攻击者通过 NmApi.exe 将 RCE 作为服务帐户来实现。
    (CVE-2024-4883)

  - 在 2023.1.3 之前发布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 存在未经验证的远程代码执行漏洞。Apm.UI.Areas.APM.Controllers.CommunityController 允许以 iisapppool\nmconsole 特权执行命令。(CVE-2024-4884)

  - 在 2023.1.3 之前发布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 存在未经验证的远程代码执行漏洞。WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允许以 iisapppool\nmconsole 特权执行命令。(CVE-2024-4885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Progress WhatsUp Gold 版本比 23.1.3 舊。因此，該軟體受到 000258130 公告中所提及的多個弱點影響，包括：

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在遠端程式碼執行問題。
    此弱點允許未經驗證的攻擊者透過 NmApi.exe 取得服務帳戶，進而造成 RCE。
    (CVE-2024-4883)

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在未經驗證的遠端程式碼執行弱點。Apm.UI.Areas.APM.Controllers.CommunityController 允許攻擊者以 iisapppool\nmconsole 權限執行命令。(CVE-2024-4884)

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在未經驗證的遠端程式碼執行弱點。WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允許攻擊者以 iisapppool\nmconsole 權限執行命令。(CVE-2024-4885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Progress WhatsUp Gold のバージョンは、23.1.3 より前です。したがって、000258130 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - 2023.1.3より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUp Gold にリモートでコードが実行される問題が存在します。
    この脆弱性により、認証されていない攻撃者が NmApi.exe を通じてサービスアカウントとして RCE を取得する可能性があります。
    (CVE-2024-4883)

  - 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。Apm.UI.Areas.APM.Controllers.CommunityController により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4884)

  - 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。WhatsUp.ExportUtilities.Export.GetFileWithoutZip により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4885)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205145	Progress WhatsUp Gold < 23.1.3 Multiple Vulnerabilities (000258130)	Nessus	Misc.	2024/8/7	2024/8/8	critical
205145	Progress WhatsUp Gold < 23.1.3 多个漏洞 (000258130)	Nessus	Misc.	2024/8/7	2024/8/8	critical
205145	Progress WhatsUp Gold < 23.1.3 多個弱點 (000258130)	Nessus	Misc.	2024/8/7	2024/8/8	critical
205145	Progress WhatsUp Gold < 23.1.3 の複数の脆弱性 (000258130)	Nessus	Misc.	2024/8/7	2024/8/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical