遠端主機受到 GLSA-201509-03 中所述的弱點影響 (Cacti：多個弱點)

在 cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

四個 CVE 的修補程式。此更新可修正 SQL 插入、Shell 逸出問題、已儲存的 XSS 攻擊，以及缺乏安全檢查而導致任意命令執行的類似執行的函式呼叫使用。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Cacti (RRDTool 的 Web 前端) 中發現多個安全性問題 (跨網站指令碼、跨網站要求偽造、SQL 插入、遺漏輸入清理)。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.8c 舊。因此可能受到以下弱點影響：

- 'install/index.php' 的 'step' 參數與 'cacti/host.php' 的 'id' 參數中存在多個 XSS 弱點。(CVE-2013-5588)

- 'cacti/host.php' 之 'id' 參數中的 SQL 插入弱點可允許遠端攻擊者插入任意 SQL 命令。(CVE-2013-5589)

- 存在一個透過 'cdef.php' 的不明向量造成的 XSS 弱點。(CVE-2014-2326)

- 存在一個 XSRF 弱點，允許遠端攻擊者劫持不明命令的使用者驗證。(CVE-2014-2327)

- 'lib/graph_export.php' 中存在一個瑕疵，允許經驗證的遠端使用者以不明向量透過 shell 詮釋字元執行任意命令。
 (CVE-2014-2328)

- 'graph_xport.php' 中存在多個 SQL 插入弱點，允許遠端攻擊者插入任意 SQL 命令。(CVE-2014-2708)

- 不當逸出不明參數中的 shell 詮釋字元，允許遠端攻擊者執行任意命令。(CVE-2014-2709)

- 存在多個 XSS 弱點，允許攻擊者使用 'drp_action'、'graph_template_input_id' 與 'graph_template_id' 參數將任意指令碼資料插入到多種 PHP 指令碼中。(CVE-2014-4002)

- 'data_sources.php' 中存在一個 XSS 弱點，允許具有主控台存取權的經驗證遠端使用者在 ds_edit 動作中透過 'name_cache' 參數插入任意指令碼資料。(CVE-2014-5025)

- 存在多個 XSS 弱點，允許攻擊者在刪除、編輯或複製動作之下執行時，透過 'Graph Tree Title'、'CDEF Name'、'Data Input Method Name'、'Host Templates Name'、'Data Source Title'、'Graph Title' 或 'Graph Template Name' 插入任意指令碼資料。(CVE-2014-5026)

已修補 cacti，修正了數個安全性問題：

- CVE-2013-5588：XSS 插入弱點

- CVE-2013-5589：SQL 插入弱點

- CVE-2014-2326：XSS 插入弱點

- CVE-2014-2328：遠端命令執行弱點

- CVE-2014-2708：SQL 插入弱點

- CVE-2014-2709：遠端命令執行弱點

cacti-spine 已更新至 0.8.8b 版，修正了下列問題：

- bug：設定適當的 mysql 5.5+ 逾時

Cacti 0.8.7g、0.8.8b 和更舊版本中的一個跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者針對不明的命令，劫持使用者的驗證，(1) 修改二進位檔、(2) 修改組態，或 (3) 新增任意使用者的要求即為一例。

Cacti 0.8.7g、0.8.8b 和更舊版本中的一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

Cacti 0.8.7g、0.8.8b 和更舊版本中的 lib/rrd.php 允許遠端攻擊者透過不明參數中的 shell 詮釋字元執行任意命令。

在 Cacti 0.8.7g、0.8.8b 和更舊版本中，graph_xport.php 內的多個 SQL 插入弱點允許遠端攻擊者透過 (1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id，或 (8) rra_id 參數，執行任意 SQL 命令。

Cacti 0.8.7g、0.8.8b 和更舊版本中的 lib/graph_export.php 允許經驗證的遠端使用者透過不明向量中的 shell 詮釋字元執行任意命令。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86134	GLSA-201509-03：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
73602	Fedora 19 : cacti-0.8.8b-5.fc19 (2014-4928)	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	high
76299	Debian DSA-2970-1：cacti - 安全性更新	Nessus	Debian Local Security Checks	2014/6/30	2021/1/11	high
81603	Cacti < 0.8.8c 多個弱點	Nessus	CGI abuses	2015/3/3	2024/6/5	high
73600	Fedora 20 : cacti-0.8.8b-5.fc20 (2014-4892)	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	high
75341	openSUSE 安全性更新：cacti (openSUSE-SU-2014:0600-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78290	Amazon Linux AMI : cacti (ALAS-2014-347)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high