CVE-2023-39362

概要

Cacti は、オープンソースの運用監視および障害管理フレームワークです。Cacti 1.2.24 では、特定の条件下において、認証された特権ユーザーがデバイスの SNMP オプションに悪意のある文字列を使用することで、コマンドインジェクションを実行し、基盤となるサーバー上でリモートコード実行を取得できる可能性があります。`lib/snmp.php` ファイルには、同様の動作を持つ一連の関数があり、入力として一部の変数を受け取り、適切なエスケープや検証を行わずに `exec` 呼び出しに配置します。この問題はバージョン 1.2.25 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。

• CVE-2023-39362-cacti-snmp-command-injection-pocエクスプロイト

  CVE-2023-39362の概念実証エクスプロイト。CactiのSNMPオプションにおける認証済みコマンドインジェクションです。テスト用の脆弱性のあるDocker環境と、リバースシェル機能を備えた自動エクスプロイト用のPythonスクリプトが含まれています。

• cacti-rce-snmp-options-vulnerable-applicationPoC

  警告: これはCactiのコマンドインジェクション(CVE-2023-39362)のエクスプロイトをテストするための脆弱なアプリケーションです。自己責任で実行してください！

• Cacti 1.2.24 - Authenticated command injection when using SNMP options