🇰🇷 한글 설명
Cacti는 오픈소스 성능 및 장애 관리 프레임워크입니다. 1.2.31 이전 버전에서는 입력값 차단 목록이 작은따옴표, 큰따옴표, 리다이렉트 연산자, 서브셸 괄호 및 중괄호를 누락하고 있었습니다. 인증된 관리자가 이러한 문자를 포함한 input_string 값을 저장할 수 있어 검사를 우회할 수 있었으며, 1.2.31 버전에서 패치되었습니다.
💡 쉬운 설명
Cacti라는 모니터링 프로그램의 입력 검사에 빈틈이 있었습니다. 관리자 권한을 가진 사용자가 이 빈틈을 이용해 허용되지 않은 명령을 실행할 수 있었습니다.
🇺🇸 원문 (English)
Cacti is an open source performance and fault management framework. Prior to version 1.2.31, the prior blocklist ([;&| `$\\n\r]) omitted single-quote, double-quote, redirect operators, subshell parens and braces. An authenticated admin could save an input_string` containing single-quote, redirect operator, or subshell parens, and pass the check. This issue has been patched in version 1.2.31.
📍 영향받는 시스템
Cacti 1.2.31 미만 버전
⚔️ 공격 벡터
인증된 관리자가 input_string에 작은따옴표·리다이렉트 연산자·서브셸 문자를 포함한 값을 저장해 차단 목록을 우회
🛡️ 대응 방법
Cacti를 1.2.31 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.2.31 미만이면 취약, 1.2.31 이상이면 패치 완료로 판단 (경로가 다르면 설치 위치에 맞게 수정)
grep -rE "define\(.CACTI_VERSION.," /usr/share/cacti/include/ 2>/dev/null | head -1