{"id":898955,"date":"2023-11-02T20:14:55","date_gmt":"2023-11-03T01:14:55","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/cacti-bug-on-rise-exploits-sofortiges-update\/"},"modified":"2023-11-02T20:14:55","modified_gmt":"2023-11-03T01:14:55","slug":"cacti-bug-on-rise-exploits-sofortiges-update","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/cacti-bug-on-rise-exploits-sofortiges-update\/","title":{"rendered":"Cacti Bug on Rise Exploits, sofortiges Update"},"content":{"rendered":"<p><strong>Ein in der Cacti-Software entdeckter Sicherheitsfehler gef\u00e4hrdet Tausende von Ger\u00e4ten, die gr\u00f6\u00dftenteils in Unternehmen eingesetzt werden.<\/strong>,<strong> Dadurch wird die Sicherheit ganzer Organisationen gef\u00e4hrdet.<\/strong><\/p>\n<p>Obwohl der Entwickler einen Patch f\u00fcr den betreffenden Fehler ver\u00f6ffentlicht hat, m\u00fcssen Systemadministratoren, die Cacti ausf\u00fchren, immer noch ein Update durchf\u00fchren, um die Sicherheit zu gew\u00e4hrleisten.  Sicherheitsforscher stellten eine Zunahme von Exploits gegen diesen Fehler fest, die Benutzer dazu zwangen, die Software sofort zu aktualisieren.<\/p>\n<h2><strong>Sicherheitsfehler in der Cacti-Software<\/strong><\/h2>\n<p>zum Unbekannten, <strong>Kaktus<\/strong> ist ein Ger\u00e4te\u00fcberwachungstool f\u00fcr das Betriebs- und Fehlermanagement.  W\u00e4hrend es haupts\u00e4chlich als Fernverwaltungsl\u00f6sung verwendet wird, k\u00f6nnen Benutzer versuchen, es zu ihrer grafischen Oberfl\u00e4che zu machen, um die Verwendung zu vereinfachen.<\/p>\n<p>Letzten Monat erschien ein Sicherheitshinweis <strong>Cacti-Benutzer sind auf eine kritische Sicherheitsl\u00fccke in der Software aufmerksam geworden, die als CVE-2022-46169 verfolgt wird und es Hackern erm\u00f6glichen k\u00f6nnte, sich ohne Authentifizierung Zugang zu einem System zu verschaffen.<\/strong><\/p>\n<p>Da es sich um eine kritische Schwachstelle bei der Befehlsinjektion handelt, erh\u00e4lt der Cacti-Bug einen Schweregrad von 9,8\/10, wobei der Entwickler sofort einen Patch-Fix ver\u00f6ffentlicht.  Es liegt jedoch in der Pflicht der Systemadministratoren, die die Software ausf\u00fchren, diese aus Sicherheitsgr\u00fcnden anzuwenden.<\/p>\n<p>Dem Censys-Bericht zufolge <strong>Derzeit sind \u00fcber 6400 Cacti-Hosts im Internet verf\u00fcgbar.<\/strong> Sie k\u00f6nnen zwar nicht feststellen, wie viele von ihnen eine anf\u00e4llige Version ausf\u00fchren, eine Sch\u00e4tzung geht jedoch von 1.637 Cacti-Hosts aus, die der Website ausgesetzt sind, auf der der Fehler CVE-2022-46169 l\u00e4uft!<\/p>\n<p>Hacker, die sie ausnutzen, k\u00f6nnen Zugriff auf zugrunde liegende Systeme und Daten erhalten, beispielsweise auf die Art der Ger\u00e4te im Netzwerk und ihre lokalen IP-Adressen, was eine gro\u00dfe Hilfe bei der Durchf\u00fchrung besserer Angriffe ist.<\/p>\n<p>Da wir Systemadministratoren warnen, ihre Software sofort zu aktualisieren, <strong>Sicherheitsforscher gehen davon aus, dass Exploits gegen anf\u00e4llige Cacti-Ger\u00e4te zunehmen <\/strong>\u2013 insbesondere nachdem SonarSource, ein Cybersicherheitsunternehmen, die technische Beschreibung des Fehlers und ein kurzes Video, das seinen Mechanismus demonstriert, geteilt hat.<\/p>\n<p>Hacker werden beobachtet, wie sie Botnetze wie die Mirai-Malware und das IRC-Botnetz (PERL-basiert) installieren, die eine Reverse-Shell auf dem Host \u00f6ffnen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Ein in der Cacti-Software entdeckter Sicherheitsfehler gef\u00e4hrdet Tausende von Ger\u00e4ten, die gr\u00f6\u00dftenteils in Unternehmen eingesetzt werden., Dadurch wird die Sicherheit ganzer Organisationen gef\u00e4hrdet. Obwohl der Entwickler einen Patch f\u00fcr den betreffenden Fehler ver\u00f6ffentlicht hat, m\u00fcssen Systemadministratoren, die Cacti ausf\u00fchren, immer noch ein Update durchf\u00fchren, um die Sicherheit zu gew\u00e4hrleisten. Sicherheitsforscher stellten eine Zunahme von Exploits [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":898956,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/124-content-1-768x432-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898955"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=898955"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898955\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/898956"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=898955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=898955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=898955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}