WhatsUp Gold SetAdminPassword 访问控制不当的权限提升漏洞

该漏洞的影响非常严重，攻击者成功利用后，可以完全控制 WhatsUp Gold 系统的管理员账户。这使得攻击者能够访问和修改 WhatsUp Gold 收集的所有监控数据，包括服务器状态、网络流量、应用程序性能等敏感信息。更进一步，攻击者可以利用管理员权限进行横向移动，访问 WhatsUp Gold 系统所在的网络中的其他资源。例如，攻击者可以窃取数据库凭据，访问内部网络共享，甚至控制其他服务器。由于 WhatsUp Gold 通常用于监控关键业务系统，因此该漏洞可能导致业务中断、数据泄露和声誉损害。

Organizations heavily reliant on WhatsUp Gold for network monitoring and management are at significant risk. Environments with weak access controls or limited user privilege separation are particularly vulnerable. Systems running older, unpatched versions of WhatsUp Gold are also at heightened risk.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4720" -ErrorAction SilentlyContinue | Where-Object {$_.Message -match "Wug.UI.Controllers.InstallController"}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -match "WhatsUpGold"}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\WhatsUp\Gold" | findstr "AdminPassword"

1. 2024-06-25Disclosure

   disclosure

1. 已保留2024-05-16
2. 发布日期2024-06-25
3. 修改日期2024-08-01
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级 WhatsUp Gold 至 2023.1.3 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制对 Wug.UI.Controllers.InstallController.SetAdminPassword 组件的访问，只允许授权用户访问。其次，实施强密码策略，并定期轮换管理员密码。第三，启用多因素身份验证，增加攻击者绕过身份验证的难度。最后，监控 WhatsUp Gold 系统日志，及时发现异常活动。升级后，请验证管理员密码是否仍然安全，并检查系统是否存在任何未经授权的更改。