Cacti命令执行漏洞(CVE-2022-46169)安全风险通告

1、安全升级

目前Cacti官方已发布安全补丁，但暂未发布版本更新，建议受影响用户关注官方更新或参考官方补丁代码进行修复：

https://github.com/Cacti/cacti/commit/7f0e16312dd5ce20f93744ef8b9c3b0f1ece2216

https://github.com/Cacti/cacti/commit/b43f13ae7f1e6bfe4e8e56a80a7cd867cf2db52b

注意：对于在 PHP < 7.0 下运行的 1.2.x 实例，还需要进一步更改：

https://github.com/Cacti/cacti/commit/a8d59e8fa5f0054aa9c6981b1cbe30ef0e2a0ec9

2、缓解方案

(1) 通过更新 lib/functions.php 中 get_client_addr 函数防止授权绕过，可参考官方补丁代码；

(2) 通过更改remote_agent.php文件防止命令注入，检索$poller_id参数时使用get_filter_request_var函数代替get_nfilter_request_var：

$poller_id = get_filter_request_var('poller_id');

(3) 在参数$poller_id传入proc_open()函数之前通过escapeshellarg()函数进行转义：

$cactiphp = proc_open(read_config_option('path_php_binary').'-q'.$config['base_path'].'/script_server.php realtime'.escapeshellarg($poller_id),$cactides,$pipes);

[1]https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf

2022年12月6日，奇安信 CERT发布安全风险通告。