一、漏洞概述
|
CVE ID
|
CVE-2023-51448
|
发现时间
|
2023-12-25
|
|
类 型
|
SQL注入
|
等 级
|
高危
|
|
攻击向量
|
网络
|
所需权限
|
低
|
|
攻击复杂度
|
低
|
用户交互
|
无
|
|
PoC/EXP
|
已公开
|
在野利用
|
未知
|
Cacti 是一个开源项目，可为用户提供一个强大且可扩展的操作监控和故障管理框架。
12月25日，启明星辰VSRC监测到Cacti中修复了一个SQL注入漏洞（CVE-2023-51448），该漏洞的CVSS评分为8.8，目前漏洞细节及PoC已公开。
Cacti 版本1.2.25在文件managers.php中的SNMP通知接收器功能中存在SQL注入（时间盲注）漏洞，具有“Settings/Utilities”权限的经过身份验证的威胁者可以向端点“/cacti/managers.php”发送恶意设计的HTTP请求，并在“selected_graphs_array”参数中包含带有SQL注入Payload字符串的序列化数组来利用该漏洞，成功利用该漏洞可能导致获取Cacti 数据库内容、文件读取/写入或远程代码执行等。
此外，Cacti中还修复了一个管理poller设备时的SQL注入漏洞（CVE-2023-49085，CVSS评分为8.8），该漏洞影响了pollers.php文件，授权用户可利用该漏洞执行任意SQL代码；以及修复了另一个管理链接时的RCE 漏洞（CVE-2023-49084，CVSS评分为8.0），授权用户可利用该漏洞在服务器上执行任意代码。
二、影响范围
三、安全措施
3.1 升级版本
目前这些漏洞已经修复，受影响用户可升级到Cacti当前最新版本1.2.26。
https://github.com/Cacti/cacti/releases
3.2 临时措施
3.3 通用建议
定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
3.4 参考链接
https://github.com/Cacti/cacti/security/advisories/GHSA-w85f-7c4w-7594
https://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vp
https://github.com/Cacti/cacti/security/advisories/GHSA-vr3c-38wh-g855
原文始发于微信公众号（启明星辰安全简讯）：【漏洞通告】Cacti SQL注入漏洞（CVE-2023-51448）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/2332917.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论