遠端 Debian 11 主機上安裝的一個套件受到 dla-3884 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cacti 版本：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    Cacti 是監控系統的圖形 Web 介面，容易遭受攻擊。

    CVE-2022-41444

        在 graphs_new.php 中發現因特製 POST 要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-25641

        發現一個任意檔案寫入弱點，攻擊者可透過套件匯入功能對其加以惡意利用。此弱點允許擁有「匯入範本」權限、經驗證的使用者在 Web 伺服器上執行任意 PHP 程式碼 (RCE)。

    CVE-2024-31443

        在 data_queries.php 檔案中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-31444

        在 automation_tree_rules.php 的 automation_tree_rules_form_save() 函式中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-31445

        在 `api_automation.php` 的 automation_get_new_graphs_sql 函式中發現一個 SQL 插入攻擊弱點，經驗證的使用者可利用這些 SQL 插入攻擊弱點來執行權限提升和遠端程式碼執行。

    CVE-2024-31458

        在 graph_template_inputs.php 檔案的 form_save() 函式中發現一個 SQL 插入攻擊弱點。

    CVE-2024-31459

        在「lib/plugin.php」檔案中發現一個檔案包含問題。與 SQL 插入攻擊弱點相結合，可實作遠端程式碼執行 (RCE)。

    CVE-2024-31460

        在 automation_tree_rules.php 檔案中儲存的部分資料中發現一個 SQL 插入攻擊弱點。

    CVE-2024-34340

        在 compat_password_verify 函式中發現一個類型欺騙弱點。
        `$md5 == $hash` 會將 Md5 雜湊的使用者輸入與資料庫中的正確密碼進行比較。
        這是鬆散比較，而非正確更嚴格的 `===`。

    針對 Debian 11 Bullseye，這些問題已在 1.2.16+ds1-2+deb11u4 版本中修正。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dla-3884 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cacti 版本 ：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    用于以图形方式绘制监控系统情况的 Web 界面 Cacti 容易受到影响。

    CVE-2022-41444

        通过对 graphs_new.php 构建的 POST 请求发现跨站脚本 (XSS) 漏洞。

    CVE-2024-25641

        已发现可通过程序包导入功能利用的任意文件写入漏洞。此漏洞允许具有导入模板权限且经身份验证的用户在 Web 服务器上执行任意 PHP 代码 (RCE)。

    CVE-2024-31443

        通过对 data_queries.php 文件构建的请求发现跨站脚本 (XSS) 漏洞。

    CVE-2024-31444

        通过 automation_tree_rules_form_save() 函数通过对 automation_tree_rules.php 文件的构建请求，发现一个跨站脚本 (XSS) 漏洞。

    CVE-2024-31445

        在“api_automation.php”的 automation_get_new_graphs_sql 函数中发现一个 SQL 注入漏洞，会允许经身份验证的用户利用这些 SQL 注入漏洞升级权限和远程执行代码。

    CVE-2024-31458

        在 graph_template_inputs.php 文件的 form_save() 函数中发现 SQL 注入漏洞。

    CVE-2024-31459

        在“lib/plugin.php”文件中发现一个文件包含问题。结合一个 SQL 注入漏洞，可实现远程代码执行 (RCE)。

    CVE-2024-31460

        在 automation_tree_rules.php 文件中存储的某些数据中发现 SQL 注入漏洞。

    CVE-2024-34340

        在 compat_password_verify 函数中发现类型变通漏洞。
        “$md5 == $hash”会将 Md5 哈希用户输入与数据库中的正确密码进行比较。
        这是松散的比较，不是正确的较严格的“===”比较。

    对于 Debian 11 bullseye，已在 1.2.16+ds1-2+deb11u4 版本中修复这些问题。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-3884 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: cacti バージョン: 1.2.16+ds1-2+deb11u4 CVE ID: CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    監視システムをグラフ表示するための Web インターフェースである Cacti が脆弱でした。

    CVE-2022-41444

        graphs_new.php に対する細工された POST リクエストを介して、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

    CVE-2024-25641

        パッケージインポート機能を介して悪用可能な、任意ファイル書き込みの脆弱性が見つかりました。この脆弱性により、テンプレートのインポート権限を持つ認証されたユーザーは、Web サーバー上で任意の PHP コード (RCE) を実行できます。

    CVE-2024-31443

        data_queries.php ファイルに対する細工されたリクエストを介して、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

    CVE-2024-31444

        Automation_tree_rules_form_save() 関数を介した、 Automation_tree_rules.php ファイルに対する細工されたリクエストによる、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

    CVE-2024-31445

        「api_Automatic.php」の Automation_get_new_graphs_sql 関数に SQL インジェクションの脆弱性が見つかりました。これにより、認証されたユーザーがこれらの SQL インジェクションの脆弱性を悪用して、権限昇格およびリモートコード実行を行う可能性があります。

    CVE-2024-31458

        graph_template_inputs.php ファイルの form_save() 関数に SQL インジェクションの脆弱性が見つかりました。

    CVE-2024-31459

        「lib/plugin.php」ファイルにファイルインクルードの問題が見つかりました。SQL インジェクションの脆弱性と組み合わせることで、リモートコード実行 (RCE) が実装される可能性があります。

    CVE-2024-31460

        Automation_tree_rules.php ファイルに保存されている一部のデータで、SQL インジェクションの脆弱性が見つかりました。

    CVE-2024-34340

        compat_password_verify 関数にタイプジャグリングの脆弱性が見つかりました。
        Md5 でハッシュされたユーザー入力は、「$md5 == $hash」によりデータベースの正しいパスワードと比較されます。
        これは大まかな比較であり、より厳密な正しい「===」ではありません。

    Debian 11 bullseye においては、これらの問題はバージョン 1.2.16+ds1-2+deb11u4 で修正されました。

    お使いのcactiパッケージをアップグレードすることを推奨します。

    cacti の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cacti

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3884 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3884-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     September 09, 2024                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : cacti     Version        : 1.2.16+ds1-2+deb11u4     CVE ID         : CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444                      CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460                      CVE-2024-34340

    Cacti, a web interface for graphing of monitoring systems, was vulnerable.

    CVE-2022-41444

        A Cross Site Scripting (XSS) vulnerability was found via crafted         POST request to graphs_new.php.

    CVE-2024-25641

        An arbitrary file write vulnerability was found, exploitable through         the Package Import feature. This vulnerability allowed authenticated         users having the Import Templates permission to execute         arbitrary PHP code (RCE) on the web server.

    CVE-2024-31443

        A Cross Site Scripting (XSS) vulnerabilty was found via crafted request         to data_queries.php file.

    CVE-2024-31444

        A Cross Site Scripting (XSS) vulnerabilty was found via crafted request         to automation_tree_rules.php file, via automation_tree_rules_form_save()         function.

    CVE-2024-31445

        A SQL injection vulnerabilty was found in automation_get_new_graphs_sql         function of `api_automation.php` allows authenticated users to exploit         these SQL injection vulnerabilities to perform privilege escalation and         remote code execution.

    CVE-2024-31458

        A SQL injection vulnerability was found in form_save() function in         graph_template_inputs.php file.

    CVE-2024-31459

        A file inclusion issue in the 'lib/plugin.php' file was found. Combined         with a SQL injection vulnerabilities, remote code execution (RCE) can         be implemented.

    CVE-2024-31460

        A SQL injection vulnerability was found in some of the data stored in         automation_tree_rules.php file.

    CVE-2024-34340

        A type juggling vulnerability was found in compat_password_verify function.
        Md5-hashed user input is compared with correct password in database by         `$md5 == $hash`.
        It is a loose comparison, not the correct stricter `===`.

    For Debian 11 bullseye, these problems have been fixed in version     1.2.16+ds1-2+deb11u4.

    We recommend that you upgrade your cacti packages.

    For the detailed security status of cacti please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/cacti

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
206807	Debian dla-3884：cacti - 安全性更新	Nessus	Debian Local Security Checks	2024/9/9	2024/9/10	medium
206807	Debian dla-3884：cacti - 安全更新	Nessus	Debian Local Security Checks	2024/9/9	2024/9/10	medium
206807	Debian dla-3884: cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/9	2024/9/10	medium
206807	Debian dla-3884 : cacti - security update	Nessus	Debian Local Security Checks	2024/9/9	2024/9/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium