范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

警惕!9。8分漏洞来袭,Cacti命令执行漏洞风险通告

  近日,亚信安全CERT监控到Cacti存在命令执行漏洞(CVE-2022-46169),漏洞细节已公开。该漏洞存在于remote_agent.php文件中,无需身份验证即可访问此文件,攻击者可通过设置网络头HTTP_变量绕过身份验证,触发polldata功能,当get_nfilter_request_var()函数检索的参数$poller_id满足特定条件时,可触发proc_open()函数,从而导致命令执行。此命令注入漏洞允许未经身份验证的用户在构造恶意请求的情况下执行任意命令。
  对此,目前厂商已发布修复补丁,但暂未发布版本更新。鉴于该漏洞受影响面较大,亚信安全CERT建议使用Cacti的用户及时关注官方更新,参照官方修复方案尽快采取相关措施,做好资产自查以及预防工作,以免遭受黑客攻击。
  Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的开源网络流量监测图形分析工具,提供了非常强大的数据和用户管理功能。
  漏洞编号和等级
  CVE-2022-46169
  CVSS3.1 9.8分
  漏洞状态
  漏洞细节 已公开
  PoC 暂无
  EXP 暂无
  在野利用 未知
  受影响版本
  Cacti = 1.2.22
  修复建议
  临时缓解措施
  1. 禁止lib/functions.php文件中的get_client_addr函数返回任意IP地址来防止授权绕过,设置不遵循HTTP_... $_SERVER变量。若无法修改,应禁止伪造运行Cacti的服务器的IP地址。
  2. 对remote_agent.php文件进行修改以防止命令注入,变量$poller_id应该是一个整数,因此应该通过函数get_filter_request_var代替get_nfilter_request_var进行检索:function  poll_for_data ()   {  // ...   $poller_id = get_filter_request_var("poller_id" );  // ...  }
  3. 为了进一步加强对命令注入的防御,$poller_id参数应该在传递给proc_open之前使用escapeshellarg进行转义:function  poll_for_data ()   {  // ...   $cactiphp = proc_open(read_config_option("path_php_binary" ) . " -q "  . $config["base_path" ] . "/script_server.php realtime "  . escapeshellarg($poller_id), $cactides, $pipes);  // ...  }
  安全补丁修复
  目前Cacti官方已发布安全补丁,建议受影响用户尽快安装修复补丁。
  1.2.x版本补丁:
  1.3.x版本补丁:
  对于在PHP < 7.0下运行的1.2.x实例,还需要进一步更改:

宝宝吃益生菌,有哪些注意事项?Hello!Everybody又到了和各位家长聊天的时间了,今天咱们来说说益生菌。都知道益生菌是对身体有益的菌株,很多家长也都有意识给宝宝补充益生菌,那么益生菌有哪些作用?该如何挑来普洱邂逅冬日暖阳来源云南日报这个冬天欢迎来到避寒胜地普洱邂逅旖旎风景沐浴冬日暖阳打着飞的游普洱收获一场体验感满满的避寒之旅来普洱吧共赴一场暖冬之旅浓酽的普洱茶醇香的普洱咖啡壮观的云海烂漫的樱花都在援慈肛肠健康中心分享痔疮的自我注意事项(1)少食辛辣刺激性食物及喝酒。现在社会,要说完全不碰辛辣刺激之物,或者杜绝必要的饮酒社交场合,不太可能,但根据临床观察,很多需要手术的痔疮患者都是经常饮酒及过量食辛辣刺激之物造成国企招考过程中常用的无领导小组讨论过程中应试者应注意事项2022年卡塔尔世界杯是第二十二届世界杯足球赛,是历史上首次在卡塔尔和中东国家境内举行也是第二次在亚洲举行的世界杯足球赛。除此之外,卡塔尔世界杯还是首次在北半球冬季举行首次由从未进男人肠胃不好怎么办?吃羊肉可以养胃吗男人肠胃不好怎么办?吃羊肉可以养胃吗肠胃不好如果出现胃痛胃胀等临床症状,是需要在医生的指导下,适当的吃一些药物进行调理的,但还是需要注意治疗胃病的药物,大多数都是西药,对身体的副作2023最新西藏旅游攻略(附行程费用注意事项)西藏旅游团价格表每天一样的太阳,不一样的风景,每天相同的时间,不一样的内容,让人生充盈,生命厚度倍增,这就是丰富多彩,完美的一生。说走就走,是人生最华美的奢侈,也是最灿烂的自由。西藏拉萨,我们出发宝宝肠胃火旺,多吃这3种食物,对身体有很大的好处2多吃蔬菜水果和胡萝卜是非常不错的调理孩子肠胃火旺的食物,比如菠菜等,如果孩子的肠胃火旺比较严重的话,也可以给孩子喝一些西瓜汁,还有就是要让孩子多吃一些含纤维素的食物,比如说苹果,遥遥无期曝红霞岛内部预期发售时间延至5月初业内人士Okami爆料,多人合作射击游戏红霞岛内部预期的发售时间将延期大约6周,现在的目标是在明年5月初发售。据了解,本作原本预定于2022年夏季发售,随后与贝塞斯达的星空一同延期WCBA官方联赛今日起进入休整期休赛时间预计为34周北京时间12月24日,WCBA官方发布公告,根据国家疫情防控政策的不断调整,以及目前晋江赛区各参赛队人员的健康情况,为保证WCBA参赛人员的安全,在2022年12月24日期,联赛将篮板痴汉!活塞13号秀捡宝1年级菜鸟成未来内线擎天柱虽然活塞如今的成绩仍然排名联盟倒数,但是对于他们来讲,球队在新赛季开始之后还是有了一定的收获,尤其是在内线轮换方面,更是发掘了杜伦这样的新人。在最近的6场比赛当中,杜伦不仅成为了球旅游消费劵吃鸡劵霸王餐海南欢乐节羊毛等你来薅!随着2022年(第二十三届)海南国际旅游岛欢乐节在海口骑楼老街启幕,缤纷自贸港进入欢乐时间。各种福利更是刺激了广大市民游客周末一起组团去吃霸王餐。海南省旅游和文化广电厅在第三期旅游
国家发改委支持民间投资参与十四五规划102项重点工程建设国家发改委今日(11月7日)发布关于进一步完善政策环境加大力度支持民间投资发展的意见,进一步完善政策环境加大力度支持民间投资发展。意见提出支持民间投资参与十四五规划102项重大工程真相来了!郭艾伦落选国家队事出有因?与赵睿当年如出一辙中国篮协正式公布了本次出征世预赛第五窗口期比赛的14人大名单,集训的17人中,孙铭徽阿不都沙拉木和陆文博离队。内外线核心由周琦赵睿领衔。其实,早前关于17人的集训名单就饱受争议,因为什么很多理发店刚开几个月就倒闭了?背后有3个现实原因推荐语在10多年前,国内实体店行业有一铺养三代的说法,因为当时实体店生意十分火爆,大街上购买商品的人总是络绎不绝。所以,当时很多拥有商铺的人,靠着收租过上了潇洒的生活,他们更是国内国家发展改革委21条举措加大力度支持民间投资发展新华社北京11月7日电(记者安蓓)记者7日了解到,国家发展改革委于近日出台文件,以21条举措进一步完善政策环境,加大力度支持民间投资发展。国家发展改革委关于进一步完善政策环境加大力iPhone15四大新设计曝光!可能是近年来变化最大的一代双十一临近,到底是买iPhone13还是iPhone14,还是一步到位选iPhone14Pro呢?相信最近想换新iPhone的朋友大多都纠结过这个问题。每年在新iPhone发布后,进博展品变商品拼多多助力全球好货共享国内大市场伴随第五届中国国际进口博览会拉开帷幕,电商平台也进入一年一度的进博时间,为全国消费者开启进货季。11月5日,进博会开展首日,拼多多百亿补贴联合央视新闻举办全球好物进在眼前进博会专场七国摊牌了,无耻围攻我们,中国绝不惯着他们的臭毛病作者战忽速递翻手为云覆手为雨,西方的脸变得太快,在朔尔茨匆匆访华回到欧洲后,七国集团在德国发表了一份所谓的联合声明,提及我国台湾等内部事务,提醒中国遵守联合国宪章,暴露出美国为首的人挪活,树挪死!米切尔高光表现,助力骑士豪取8连胜NBA精彩纷呈,常规赛好看连连!NBA全面开打,30支球队陆续登场,既是对团队战力的考验,也是对休赛期运作成果的检验。新赛季,新战绩,联盟格局有变化,西部勇士头顶卫冕冠军光环却出师RCEP遇见进博会带来双重积极效应促全球经济共同繁荣本届进博会正式开展,同时开幕的虹桥国际经济论坛作为进博会非常重要的组成部分,11月5日也开展了多场分论坛。其中,为更好把握RCEP带来的机遇,进一步提高开放水平,本届虹桥国际经济论与已婚顶流痴缠20年,却和离婚富商闪婚,她图什么?林青霞迎来68岁生日,照片中她笑容满面,让人感慨果然嫁给对的人就是状态好!18岁恋爱脑上头和已婚顶流痴缠,为爱颠簸半生才幡然醒悟,转头闪婚下嫁二婚富商,外界盛传一个贪财一个好色,但杨伯钢用高科技智绘北京数字城市三维重建自动驾驶多源遥感地质灾害卫星影像判读北斗卫星导航系统月球火星都能用上你基本不会把这些无比高大上的新事物跟马路上那群身穿黄马甲,扛着测量仪器,照来照去不知在干啥的外业