Ein in der Cacti-Software entdeckter Sicherheitsfehler gefährdet Tausende von Geräten, die größtenteils in Unternehmen eingesetzt werden., Dadurch wird die Sicherheit ganzer Organisationen gefährdet.
Obwohl der Entwickler einen Patch für den betreffenden Fehler veröffentlicht hat, müssen Systemadministratoren, die Cacti ausführen, immer noch ein Update durchführen, um die Sicherheit zu gewährleisten. Sicherheitsforscher stellten eine Zunahme von Exploits gegen diesen Fehler fest, die Benutzer dazu zwangen, die Software sofort zu aktualisieren.
Sicherheitsfehler in der Cacti-Software
zum Unbekannten, Kaktus ist ein Geräteüberwachungstool für das Betriebs- und Fehlermanagement. Während es hauptsächlich als Fernverwaltungslösung verwendet wird, können Benutzer versuchen, es zu ihrer grafischen Oberfläche zu machen, um die Verwendung zu vereinfachen.
Letzten Monat erschien ein Sicherheitshinweis Cacti-Benutzer sind auf eine kritische Sicherheitslücke in der Software aufmerksam geworden, die als CVE-2022-46169 verfolgt wird und es Hackern ermöglichen könnte, sich ohne Authentifizierung Zugang zu einem System zu verschaffen.
Da es sich um eine kritische Schwachstelle bei der Befehlsinjektion handelt, erhält der Cacti-Bug einen Schweregrad von 9,8/10, wobei der Entwickler sofort einen Patch-Fix veröffentlicht. Es liegt jedoch in der Pflicht der Systemadministratoren, die die Software ausführen, diese aus Sicherheitsgründen anzuwenden.
Dem Censys-Bericht zufolge Derzeit sind über 6400 Cacti-Hosts im Internet verfügbar. Sie können zwar nicht feststellen, wie viele von ihnen eine anfällige Version ausführen, eine Schätzung geht jedoch von 1.637 Cacti-Hosts aus, die der Website ausgesetzt sind, auf der der Fehler CVE-2022-46169 läuft!
Hacker, die sie ausnutzen, können Zugriff auf zugrunde liegende Systeme und Daten erhalten, beispielsweise auf die Art der Geräte im Netzwerk und ihre lokalen IP-Adressen, was eine große Hilfe bei der Durchführung besserer Angriffe ist.
Da wir Systemadministratoren warnen, ihre Software sofort zu aktualisieren, Sicherheitsforscher gehen davon aus, dass Exploits gegen anfällige Cacti-Geräte zunehmen – insbesondere nachdem SonarSource, ein Cybersicherheitsunternehmen, die technische Beschreibung des Fehlers und ein kurzes Video, das seinen Mechanismus demonstriert, geteilt hat.
Hacker werden beobachtet, wie sie Botnetze wie die Mirai-Malware und das IRC-Botnetz (PERL-basiert) installieren, die eine Reverse-Shell auf dem Host öffnen.
