Debian dla-3884：cacti - 安全性更新

medium Nessus Plugin ID 206807

語系：

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 11 主機上安裝的一個套件受到 dla-3884 公告中提及的多個弱點影響。

- ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 [email protected] https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

套件：cacti 版本：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

Cacti 是監控系統的圖形 Web 介面，容易遭受攻擊。

CVE-2022-41444

在 graphs_new.php 中發現因特製 POST 要求引起的跨網站指令碼 (XSS) 弱點。

CVE-2024-25641

發現一個任意檔案寫入弱點，攻擊者可透過套件匯入功能對其加以惡意利用。此弱點允許擁有「匯入範本」權限、經驗證的使用者在 Web 伺服器上執行任意 PHP 程式碼 (RCE)。

CVE-2024-31443

在 data_queries.php 檔案中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

CVE-2024-31444

在 automation_tree_rules.php 的 automation_tree_rules_form_save() 函式中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

CVE-2024-31445

在 `api_automation.php` 的 automation_get_new_graphs_sql 函式中發現一個 SQL 插入攻擊弱點，經驗證的使用者可利用這些 SQL 插入攻擊弱點來執行權限提升和遠端程式碼執行。

CVE-2024-31458

在 graph_template_inputs.php 檔案的 form_save() 函式中發現一個 SQL 插入攻擊弱點。

CVE-2024-31459

在「lib/plugin.php」檔案中發現一個檔案包含問題。與 SQL 插入攻擊弱點相結合，可實作遠端程式碼執行 (RCE)。

CVE-2024-31460

在 automation_tree_rules.php 檔案中儲存的部分資料中發現一個 SQL 插入攻擊弱點。

CVE-2024-34340

在 compat_password_verify 函式中發現一個類型欺騙弱點。
`$md5 == $hash` 會將 Md5 雜湊的使用者輸入與資料庫中的正確密碼進行比較。
這是鬆散比較，而非正確更嚴格的 `===`。

針對 Debian 11 Bullseye，這些問題已在 1.2.16+ds1-2+deb11u4 版本中修正。

建議您升級 cacti 套件。

如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/cacti

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。