오픈소스 네트워크 모니터링 툴(Cacti) 치명적 취약점

Cacti는 SNMP 프로토콜을 사용하는 네트워크 모니터링 툴로

RRDTool을 이용하여 수집된 데이터를 그래프로 보여주는 오픈소스 툴이다

https://www.cacti.net/

Cacti® - The Complete RRDTool-based Graphing Solution

문제는 이 도구에 치명적인 취약점(CVE-2022-46169)이 발견되었다

https://youtube.com/watch?v=RW1c6Wy92Ck&si=EnSIkaIECMiOmarE 

동영상에 보듯이 원격으로 침투가 가능하고 실제 악용시도도 발견되었다

Censys에서 검색해보면 전세계에 6427개의 호스트가 확인되는다고 하는데 

한국 서버로 검색해보면

54개가 확인된다

물론 패치도 이미 나와있다

https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf

Unauthenticated Command Injection

최신 버전인  v1.2.23 을 설치하면 해결이 되는데 빨리 패치하시길