La majorit\u00e9 des serveurs Cacti expos\u00e9s \u00e0 Internet n’ont pas \u00e9t\u00e9 corrig\u00e9s contre une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique r\u00e9cemment corrig\u00e9e qui a fait l’objet d’une exploitation active dans la nature.<\/p>\n
C’est selon la plate-forme de gestion de surface d’attaque Censys, qui trouv\u00e9<\/a> seuls 26 serveurs sur un total de 6 427 ex\u00e9cutent un version corrig\u00e9e<\/a> de Cactus (1.2.23 et 1.3.0).<\/p>\n Les publier<\/a> en question concerne CVE-2022-46169<\/a> (score CVSS\u00a0: 9,8), une combinaison de contournement d’authentification et d’injection de commande qui permet \u00e0 un utilisateur non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire sur une version affect\u00e9e de la solution de surveillance Web open source.<\/p>\n Les d\u00e9tails sur la faille, qui affecte les versions 1.2.22 et inf\u00e9rieures, ont d’abord \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s par SonarSource. La faille a \u00e9t\u00e9 signal\u00e9e aux mainteneurs du projet le 2 d\u00e9cembre 2022.<\/p>\n “Une v\u00e9rification d’autorisation bas\u00e9e sur le nom d’h\u00f4te n’est pas mise en \u0153uvre en toute s\u00e9curit\u00e9 pour la plupart des installations de Cacti”, a d\u00e9clar\u00e9 Stefan Schiller, chercheur \u00e0 SonarSource. c’est not\u00e9<\/a> plus t\u00f4t ce mois-ci, ajoutant “une entr\u00e9e utilisateur non nettoy\u00e9e est propag\u00e9e \u00e0 une cha\u00eene utilis\u00e9e pour ex\u00e9cuter une commande externe”.<\/p>\n La divulgation publique de la vuln\u00e9rabilit\u00e9 a \u00e9galement conduit \u00e0 des “tentatives d’exploitation”, avec la Fondation Shadowserver<\/a> et GreyNoise<\/a> avertissement d’attaques malveillantes provenant d’une adresse IP situ\u00e9e en Ukraine jusqu’\u00e0 pr\u00e9sent.<\/p>\n