WhatsUp Gold - Interfaz de configuración LDAP que permite a un atacante configurar los ajustes LDAP sin autenticación

Esta vulnerabilidad representa un riesgo significativo para las organizaciones que utilizan WhatsUp Gold. Un atacante podría aprovechar esta configuración LDAP sin autenticación para obtener acceso a información confidencial almacenada en el directorio LDAP, como nombres de usuario, contraseñas y otros datos sensibles. Además, el atacante podría modificar la configuración de LDAP, lo que podría interrumpir los servicios de red o comprometer aún más la seguridad de la organización. La falta de autenticación necesaria para realizar estas configuraciones amplía el alcance del ataque, permitiendo a cualquier persona con acceso a la red explotar la vulnerabilidad. Esto es particularmente preocupante en entornos con acceso público a la red.

Organizations heavily reliant on WhatsUp Gold for network monitoring and performance management are particularly at risk. Environments with exposed LDAP services or weak LDAP security configurations are also highly vulnerable. Shared hosting environments where multiple customers share the same WhatsUp Gold instance should be prioritized for patching.

• nagios / server:

journalctl -u whatsupgold | grep -i ldap

• nagios / server:

ps aux | grep -i ldapconfig

• nagios / server: Check WhatsUp Gold configuration files for unusual LDAP settings. • nagios / server: Review WhatsUp Gold audit logs for unauthorized LDAP configuration changes.

1. 2024-12-31Disclosure

   disclosure

1. Reservado2024-12-03
2. Publicada2024-12-31
3. Modificada2025-01-04
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-12106 es actualizar WhatsUp Gold a la versión 2024.0.2 o posterior. Si la actualización no es inmediatamente posible, considere implementar reglas de firewall para restringir el acceso a los puertos LDAP (389 y 636) solo a fuentes confiables. También se recomienda revisar y endurecer la configuración de LDAP existente para minimizar el impacto potencial de una explotación. Si se sospecha de una intrusión, se debe realizar una auditoría forense completa del sistema para identificar cualquier actividad maliciosa. Después de la actualización, confirme que la configuración de LDAP requiere autenticación para cualquier modificación.