運用監視ソフト「Cacti」の脆弱性が標的に - 米政府が注意喚起

サーバの運用監視ソフト「Cacti」において、2022年12月に明らかとなった既知の脆弱性が積極的に悪用されているとして、米政府が注意を呼びかけている。

コマンドインジェクションの脆弱性「CVE-2022-46169」が、サイバー攻撃で積極的に悪用されているとして、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が「悪用が確認された脆弱性カタログ（KEV）」へ追加し、注意を促したもの。

脆弱性を悪用されると、IPアドレスによる制限を回避し、Cactiの実行権限でコマンドを実行されるおそれがある。CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

同脆弱性は、2022年12月5日に公表され、ソースリポジトリにおいてパッチが提供されているほか、2023年1月2日にリリースされた「同1.2.23」にて修正されている。

脆弱性については、パッチ公開時より詳細が明らかにされており、その後同脆弱性のエクスプロイトコードなども公開されている。

（Security NEXT - 2023/02/21 ）ツイート