According to its self-reported version number, the Cacti application running on the remote web server is prior to version 0.8.7f. It is, therefore, potentially affected by the following vulnerabilities :

  - A vulnerability exists in 'templates_export.php' due to     improper validation of input to the 'export_item_id'     parameter. A remote attacker can exploit this to inject     SQL queries to disclose arbitrary data. (CVE-2010-1431)

  - Cross-site scripting vulnerabilities exist related to     the 'host_id' parameter of 'data_sources.php', or the     'hostname' and 'description' parameters of 'host.php',     which a remote attacker can exploit to inject arbitrary     web script or HTML. (CVE-2010-1644)

  - A SQL injection vulnerability in 'graph.php' exists     which can be exploited by a remote attacker using     specially crafted GET requests to the 'rra_id' parameter     which can cause a corresponding POST request or cookie     to bypass proper validation. (CVE-2010-2092)

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.7f 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「export_item_id」パラメーターに対する入力の不適切な検証により、「templates_export.php」に脆弱性が存在しています。リモートの攻撃者がこれを悪用して、SQL クエリを注入し、任意のデータ漏洩を引き起こす可能性があります。（CVE-2010-1431）

-「data_source.php」の「host_id」パラメーター、または「host.php」の「hostname」および「description」パラメーターに関連した、クロスサイトスクリプティングの脆弱性が存在しています。これにより、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入するために悪用する可能性があります。（CVE-2010-1644）

-「graph.php」に、 SQL インジェクションの脆弱性が存在しています。これは、「rra_id」パラメーターに対して、特別に細工された GET リクエストを使用することでリモートの攻撃者が悪用できます。これにより、対応する POST リクエストまたはクッキーが適切な検証をバイパスする可能性があります。（CVE-2010-2092）

遠端主機受到 GLSA-201401-20 中所述的弱點影響 (Cacti：多個弱點)

在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可透過特製的參數執行任意 SQL 命令、執行任意 shell 程式碼或插入惡意指令碼。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201401-20 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的参数执行任意 SQL 命令、执行任意 Shell 代码或注入恶意脚本代码。
 变通方案：

目前无任何已知的变通方案。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.7f 舊。因此可能受到以下弱點影響：

  - 不當驗證「export_item_id」參數的輸入導致「templates_export.php」中存在一個弱點。遠端攻擊者可惡意利用此弱點，插入 SQL 查詢以洩漏任意資料。(CVE-2010-1431)

  - 存在與「data_sources.php」的「host_id」參數或「host.php」的「hostname」和「description」參數相關的跨網站指令碼弱點，遠端攻擊者可惡意利用這些弱點，插入任意 web 指令碼或 HTML。(CVE-2010-1644)

  -「graph.php」中有一個 SQL 插入弱點，遠端攻擊者可對「rra_id」參數使用特製的 GET 要求，進而惡意利用該弱點，造成對應的 POST 要求或 cookie 繞過適當的驗證。(CVE-2010-2092)

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.7f。因而可能会受到以下漏洞的影响：- 未正确验证“export_item_id”参数的输入导致“templates_export.php”中出现一个漏洞。远程攻击者可利用此漏洞插入 SQL 查询，进而导致泄露任意数据。(CVE-2010-1431) - 存在与“data_sources.php”的“host_id”参数或“host.php”的“hostname”和“description”参数相关的跨站脚本漏洞，远程攻击者可利用这些漏洞注入任意 Web 脚本或 HTML。(CVE-2010-1644) -“graph.php”中有一个 SQL 注入漏洞，远程攻击者可利用该漏洞对“rra_id”参数使用特别构建的 GET 请求，进而造成相应的 POST 请求或 Cookie 绕过适当的验证。(CVE-2010-2092)

Stefan Esser discovered that cacti, a front-end to rrdtool for monitoring systems and services, is not properly validating input passed to the rra_id parameter of the graph.php script. Due to checking the input of $_REQUEST but using $_GET input in a query an unauthenticated attacker is able to perform SQL injections via a crafted rra_id $_GET value and an additional valid rra_id $_POST or $_COOKIE value.

The remote host is affected by the vulnerability described in GLSA-201401-20 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary SQL commands via specially       crafted parameters, execute arbitrary shell code or inject malicious       script code.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201401-20 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたパラメーターを通じて任意の SQL コマンドを実行したり、任意のシェルコードを実行したり、悪意のあるスクリプトコードを注入したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Stefan Esser 氏は、システムおよびサービスを監視するための rrdtool へのフロントエンドである cacti が、graph.php スクリプトの rra_id パラメーターに渡される入力を適切に検証していないことを発見しました。$_REQUEST の入力のチェック時にクエリの $_GET 入力を使用しているため、認証されていない攻撃者が、細工された rra_id $_GET 値と、追加の有効な rra_id の $_POST または $_COOKIE 値を介して、SQL インジェクションを実行することが可能です。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46222	Cacti < 0.8.7f Multiple Input Validation Vulnerabilities	Nessus	CGI abuses	2010/5/4	2024/6/5	high
46222	Cacti < 0.8.7f 複数の入力検証の脆弱性	Nessus	CGI abuses	2010/5/4	2024/6/5	high
72075	GLSA-201401-20：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
72075	GLSA-201401-20：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
46222	Cacti < 0.8.7f 多個輸入驗證弱點	Nessus	CGI abuses	2010/5/4	2024/6/5	high
46222	Cacti < 0.8.7f 多种输入验证漏洞	Nessus	CGI abuses	2010/5/4	2024/6/5	high
46875	Debian DSA-2060-1 : cacti - insufficient input sanitization	Nessus	Debian Local Security Checks	2010/6/14	2021/1/4	high
72075	GLSA-201401-20 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
72075	GLSA-201401-20：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
46875	Debian DSA-2060-1：cacti - 不十分な入力サニタイズ	Nessus	Debian Local Security Checks	2010/6/14	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high