Debian DLA-255-1：cacti 安全性更新

high Nessus Plugin ID 84433

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

Cacti 是一款監控系統的圖形 Web 介面，其中已發現有數個弱點 (跨網站指令碼和 SQL 插入)。

我們建議您升級 cacti 套件。

CVE-2015-2665

0.8.8d 版之前的 Cacti 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

CVE-2015-4342

來自 cdef id 的 SQL 插入和位置標頭插入

CVE-2015-4454

在 0.8.8d 版之前的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函式有 SQL 插入弱點，允許遠端攻擊者透過 graph_templates.php 的 graph_template_id 參數，執行任意 SQL 命令。

未指派的 CVE SQL 插入 VN:JVN#78187936 / TN:JPCERT#98968540

設定頁面中有 SQL 插入弱點

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。