spikekill.php in Cacti before 1.1.16 might allow remote attackers to execute arbitrary code via the avgnan, outlier-start, or outlier-end parameter. (CVE-2017-12065)

Cross-site scripting (XSS) vulnerability in aggregate_graphs.php in Cacti before 1.1.16 allows remote authenticated users to inject arbitrary web script or HTML via specially crafted HTTP Referer headers, related to the $cancel_url variable. NOTE: this vulnerability exists because of an incomplete fix (lack of the htmlspecialchars ENT_QUOTES flag) for CVE-2017-11163 . (CVE-2017-12066)

Cross-site scripting (XSS) vulnerability in link.php in Cacti 1.1.12 allows remote anonymous users to inject arbitrary web script or HTML via the id parameter, related to the die_html_input_error function in lib/html_validate.php. (CVE-2017-10970)

- Update to 1.1.16

  - CVE-2017-12065 CVE-2017-12066

Release notes: https://www.cacti.net/release_notes.php?version=1.1.16

----

  - Update to 1.1.15

Release notes: https://www.cacti.net/release_notes.php?version=1.1.15

----

  - Update to 1.1.14

Release notes: https://www.cacti.net/release_notes.php?version=1.1.14

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 1.1.16への更新

  - CVE-2017-12065 CVE-2017-12066

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.16

----

  - 1.1.15への更新

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.15

----

  - 1.1.14への更新

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.14

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.1.16より前の Cacti の spikekill.php では、リモートの攻撃者が avgnan、outlier-start、または outlier-end パラメーターを介して任意のコードを実行する可能性があります。(CVE-2017-12065)

1.1.16 より前の Cacti の aggregate_graphs.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートで認証されたユーザーが、$cancel_url 変数に関連する特別に細工された HTTP Referer ヘッダーを介して任意の Web スクリプトまたは HTML を挿入する可能性があります。注: この脆弱性は、CVE-2017-11163 の修正が不完全 (htmlspecialchars ENT_QUOTES フラグの欠如) なために存在しています。(CVE-2017-12066)

Cacti 1.1.12の link.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートの匿名ユーザーが、lib/html_validate.php の die_html_input_error 関数に関連する id パラメーターを介して任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2017-10970)

Cacti 1.1.16 之前版本中的 spikekill.php 可讓遠端攻擊者透過 avgnan、outlier-start 或 outlier-end 參數，執行任意程式碼。(CVE-2017-12065)

在 Cacti 1.1.16 之前版本的 aggregate_graphs.php 中的跨網站指令碼 (XSS) 弱點可讓經驗證的遠端使用者透過特製的 HTTP 推薦者標頭，插入任意網頁指令碼或 HTML，這與 $cancel_url 變數有關。注意：此弱點之所以存在，是因為 CVE-2017-11163 的修正不完整 (缺少 htmlspecialchars ENT_QUOTES 旗標)。(CVE-2017-12066)

在 Cacti 1.1.12 之前版本的 link.php 中的跨網站指令碼 (XSS) 弱點可讓遠端匿名使用者透過 id 參數，插入任意網頁指令碼或 HTML，這與 lib/html_validate.php 中的 die_html_input_error 函式有關。(CVE-2017-10970)

Cacti 1.1.16 之前版本中的 spikekill.php 可让远程攻击者通过 avgnan、outlier-start 或 outlier-end 参数，执行任意代码。(CVE-2017-12065)

在 Cacti 1.1.16 之前版本的 aggregate_graphs.php 中的跨站脚本 (XSS) 漏洞可让经身份验证的远程用户通过特制的 HTTP 引用标头，注入任意网页脚本或 HTML，这与 $cancel_url 变量有关。注意：此漏洞之所以存在，是因为 CVE-2017-11163 的修复不完整（缺少 htmlspecialchars ENT_QUOTES 标志）。(CVE-2017-12066)

在 Cacti 1.1.12 之前版本的 link.php 中的跨站脚本 (XSS) 漏洞可让远程匿名用户通过 id 参数，注入任意网页脚本或 HTML，这与 lib/html_validate.php 中的 die_html_input_error 函数有关。(CVE-2017-10970)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102548	Amazon Linux AMI : cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102247	Fedora 26 : cacti (2017-6833997d76)	Nessus	Fedora Local Security Checks	2017/8/8	2021/1/6	critical
102327	Fedora 25 : cacti (2017-127e76d78d)	Nessus	Fedora Local Security Checks	2017/8/10	2021/1/11	critical
102247	Fedora 26：cacti（2017-6833997d76）	Nessus	Fedora Local Security Checks	2017/8/8	2021/1/6	critical
102327	Fedora 25：cacti（2017-127e76d78d）	Nessus	Fedora Local Security Checks	2017/8/10	2021/1/11	critical
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical