【セキュリティ ニュース】運用監視ソフト「Cacti」の脆弱性が標的に - 米政府が注意喚起（1ページ目 / 全1ページ）：Security NEXT

サーバの運用監視ソフト「Cacti」において、2022年12月に明らかとなった既知の脆弱性が積極的に悪用されているとして、米政府が注意を呼びかけている。 コマンドインジェクションの脆弱性「CVE-2022-46169」が、サイバー攻撃で積極的に悪用されているとして、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が「悪用が確認された脆弱性カタログ（KEV）」へ追加し、注意を促したもの。 脆弱性を悪用されると、IPアドレスによる制限を回避し、Cactiの実行権限でコマンドを実行されるおそれがある。CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。 同脆弱性は、2022年12月5日に公表され、ソースリポジトリにおいてパッチが提供されているほか、202

[csal8040]

“サーバの運用監視ソフト「Cacti」において、2022年12月に明らかとなった既知の脆弱性が積極的に悪用されているとして、米政府が注意を呼びかけている。”