远程主机受到 GLSA-201401-20 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的参数执行任意 SQL 命令、执行任意 Shell 代码或注入恶意脚本代码。
 变通方案：

目前无任何已知的变通方案。

在用于监控数据的图形工具 Cacti 中发现多个漏洞。多种跨站脚本问题允许远程攻击者注入任意 Web 脚本或 HTML。一个 SQL 注入漏洞允许远程攻击者执行任意 SQL 命令。

在 Cacti (用於監控資料的繪圖工具) 中發現數個弱點。多個跨網站指令碼問題允許遠端攻擊者插入任意 web 指令碼或 HTML。一個 SQL 插入弱點允許遠端攻擊者執行任意 SQL 命令。

遠端主機受到 GLSA-201401-20 中所述的弱點影響 (Cacti：多個弱點)

在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可透過特製的參數執行任意 SQL 命令、執行任意 shell 程式碼或插入惡意指令碼。
 因應措施：

目前尚無已知的因應措施。

Several vulnerabilities have been discovered in Cacti, a graphing tool for monitoring data. Multiple cross site scripting issues allow remote attackers to inject arbitrary web script or HTML. A SQL injection vulnerability allows remote attackers to execute arbitrary SQL commands.

Several vulnerabilities have been found in cacti, a frontend to rrdtool for monitoring systems and services. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-3112, CVE-2007-3113     It was discovered that cacti is prone to a denial of     service via the graph_height, graph_width, graph_start     and graph_end parameters. This issue only affects the     oldstable (etch) version of cacti.

  - CVE-2009-4032     It was discovered that cacti is prone to several     cross-site scripting attacks via different vectors.

  - CVE-2009-4112     It has been discovered that cacti allows authenticated     administrator users to gain access to the host system by     executing arbitrary commands via the 'Data Input Method'     for the 'Linux - Get Memory Usage' setting.

  There is no fix for this issue at this stage. Upstream will   implement a whitelist policy to only allow certain 'safe' commands.
  For the moment, we recommend that such access is only given to   trusted users and that the options 'Data Input' and 'User   Administration' are otherwise deactivated.

The remote host is affected by the vulnerability described in GLSA-201401-20 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary SQL commands via specially       crafted parameters, execute arbitrary shell code or inject malicious       script code.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201401-20 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたパラメーターを通じて任意の SQL コマンドを実行したり、任意のシェルコードを実行したり、悪意のあるスクリプトコードを注入したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数の脆弱性が、データ監視用のグラフ作成ツールである Cacti で発見されました。複数のクロスサイトスクリプティング問題により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入する可能性があります。SQL インジェクションの脆弱性により、リモートの攻撃者が任意の SQL コマンドを実行できる可能性があります。

監視システムおよびサービス用の rrdtool に対するフロントエンドである cacti に、いくつかの脆弱性が見つかっています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-3112、CVE-2007-3113 cacti は、graph_height、graph_width、graph_start、および graph_end パラメーターを介したサービス拒否に対して脆弱であることが判明しました。この問題の影響を受けるのは、cacti の旧安定版（oldstable）バージョン（etch）のみです。

- CVE-2009-4032 cacti が、様々なベクトルを介したクロスサイトスクリプティング攻撃に対して脆弱であることが判明しました。

- CVE-2009-4112 cacti によって、認証された管理者ユーザーが「Linux - Get Memory Usage」設定に対する「データ入力メソッド」を介して任意のコマンドを実行することにより、ホストシステムへアクセスできることが判明しました。

現段階で、この問題に対する修正は存在しません。Upstream はホワイトリストポリシーを実装し、特定の「安全な」コマンドのみを許可します。
 現時点では、そのようなアクセスは信頼できるユーザーにのみ与え、それ以外の場合は「データ入力」および「ユーザー管理」のオプションを無効化することが推奨されます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72075	GLSA-201401-20：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
57524	Debian DSA-2384-2：cacti - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	high
57524	Debian DSA-2384-2 : cacti - 數個弱點	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	high
72075	GLSA-201401-20：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
57524	Debian DSA-2384-2 : cacti - several vulnerabilities	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	high
44819	Debian DSA-1954-1 : cacti - insufficient input sanitising	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
72075	GLSA-201401-20 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
72075	GLSA-201401-20：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
57524	Debian DSA-2384-2：cacti- いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	high
44819	Debian DSA-1954-1：cacti - 不十分な入力サニタイズ	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high