spikekill.php in Cacti before 1.1.16 might allow remote attackers to execute arbitrary code via the avgnan, outlier-start, or outlier-end parameter. (CVE-2017-12065)

Cross-site scripting (XSS) vulnerability in aggregate_graphs.php in Cacti before 1.1.16 allows remote authenticated users to inject arbitrary web script or HTML via specially crafted HTTP Referer headers, related to the $cancel_url variable. NOTE: this vulnerability exists because of an incomplete fix (lack of the htmlspecialchars ENT_QUOTES flag) for CVE-2017-11163 . (CVE-2017-12066)

Cross-site scripting (XSS) vulnerability in link.php in Cacti 1.1.12 allows remote anonymous users to inject arbitrary web script or HTML via the id parameter, related to the die_html_input_error function in lib/html_validate.php. (CVE-2017-10970)

- Update to 1.1.16

  - CVE-2017-12065 CVE-2017-12066

Release notes: https://www.cacti.net/release_notes.php?version=1.1.16

----

  - Update to 1.1.15

Release notes: https://www.cacti.net/release_notes.php?version=1.1.15

----

  - Update to 1.1.14

Release notes: https://www.cacti.net/release_notes.php?version=1.1.14

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for cacti, cacti-spine fixes the following issues :

  - CVE-2017-12065: Possible code execution via avgnan,     outlier-start, or outlier-end parameter (bsc#1051633)

  - CVE-2017-11691: XSS in auth_profile.php allows remote     attackers to inject arbitrary JS via specially crafted     HTTP Referer headers (bsc#1050950)

  - CVE-2017-10970: XSS Issue in link.php bsc#1047512

  - CVE-2017-11163: XSS Issue in lib/html_form.php     bsc#1048102

In addition, cacti and cacti-spine were updated to the current stable release 1.1.16, containing all upstream improvements and bugfixes.

- 1.1.16への更新

  - CVE-2017-12065 CVE-2017-12066

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.16

----

  - 1.1.15への更新

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.15

----

  - 1.1.14への更新

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.14

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.1.16より前の Cacti の spikekill.php では、リモートの攻撃者が avgnan、outlier-start、または outlier-end パラメーターを介して任意のコードを実行する可能性があります。(CVE-2017-12065)

1.1.16 より前の Cacti の aggregate_graphs.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートで認証されたユーザーが、$cancel_url 変数に関連する特別に細工された HTTP Referer ヘッダーを介して任意の Web スクリプトまたは HTML を挿入する可能性があります。注: この脆弱性は、CVE-2017-11163 の修正が不完全 (htmlspecialchars ENT_QUOTES フラグの欠如) なために存在しています。(CVE-2017-12066)

Cacti 1.1.12の link.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートの匿名ユーザーが、lib/html_validate.php の die_html_input_error 関数に関連する id パラメーターを介して任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2017-10970)

このcacti、cacti-spineの更新では、次の問題が修正されます：

  - CVE-2017-12065: avgnan、outlier-start、またはoutlier-endパラメーターを介したコード実行の可能性（bsc#1051633）

  - CVE-2017-11691: auth_profile.phpでのXSSにより、リモート攻撃者が特別に細工されたHTTPリファラーヘッダーを介して任意のJSを注入できる可能性があります（bsc#1050950）

  - CVE-2017-10970: link.php bsc#1047512でのXSSの問題 

  - CVE-2017-11163: lib/html_form.php bsc#1048102でのXSSの問題 

さらに、cactiおよびcacti-spineが現行の安定版リリース 1.1.16に更新されました。このリリースにはすべてのUpstreamの機能強化とバグ修正が含まれています。

遠端主機受到 GLSA-201711-10 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行任意程式碼，或繞過預定的存取限制。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201711-10 中所述漏洞的影响（Cacti：多个漏洞）

    已在 Cacti 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可执行任意代码，或绕过预期访问限制。
  变通方案：

    目前无任何已知的变通方案。

Cacti 1.1.16 之前版本中的 spikekill.php 可讓遠端攻擊者透過 avgnan、outlier-start 或 outlier-end 參數，執行任意程式碼。(CVE-2017-12065)

在 Cacti 1.1.16 之前版本的 aggregate_graphs.php 中的跨網站指令碼 (XSS) 弱點可讓經驗證的遠端使用者透過特製的 HTTP 推薦者標頭，插入任意網頁指令碼或 HTML，這與 $cancel_url 變數有關。注意：此弱點之所以存在，是因為 CVE-2017-11163 的修正不完整 (缺少 htmlspecialchars ENT_QUOTES 旗標)。(CVE-2017-12066)

在 Cacti 1.1.12 之前版本的 link.php 中的跨網站指令碼 (XSS) 弱點可讓遠端匿名使用者透過 id 參數，插入任意網頁指令碼或 HTML，這與 lib/html_validate.php 中的 die_html_input_error 函式有關。(CVE-2017-10970)

Cacti 1.1.16 之前版本中的 spikekill.php 可让远程攻击者通过 avgnan、outlier-start 或 outlier-end 参数，执行任意代码。(CVE-2017-12065)

在 Cacti 1.1.16 之前版本的 aggregate_graphs.php 中的跨站脚本 (XSS) 漏洞可让经身份验证的远程用户通过特制的 HTTP 引用标头，注入任意网页脚本或 HTML，这与 $cancel_url 变量有关。注意：此漏洞之所以存在，是因为 CVE-2017-11163 的修复不完整（缺少 htmlspecialchars ENT_QUOTES 标志）。(CVE-2017-12066)

在 Cacti 1.1.12 之前版本的 link.php 中的跨站脚本 (XSS) 漏洞可让远程匿名用户通过 id 参数，注入任意网页脚本或 HTML，这与 lib/html_validate.php 中的 die_html_input_error 函数有关。(CVE-2017-10970)

The remote host is affected by the vulnerability described in GLSA-201711-10 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    Remote attackers could execute arbitrary code or bypass intended access       restrictions.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201711-10（Cacti：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がCactiで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、任意のコードを実行したり、意図されたアクセス制限を回避したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102548	Amazon Linux AMI : cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102247	Fedora 26 : cacti (2017-6833997d76)	Nessus	Fedora Local Security Checks	2017/8/8	2021/1/6	critical
102249	openSUSE Security Update : cacti / cacti-spine (openSUSE-2017-889)	Nessus	SuSE Local Security Checks	2017/8/8	2021/1/19	critical
102247	Fedora 26：cacti（2017-6833997d76）	Nessus	Fedora Local Security Checks	2017/8/8	2021/1/6	critical
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102249	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2017-889）	Nessus	SuSE Local Security Checks	2017/8/8	2021/1/19	critical
104518	GLSA-201711-10：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
104518	GLSA-201711-10 : Cacti：多个漏洞	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102327	Fedora 25 : cacti (2017-127e76d78d)	Nessus	Fedora Local Security Checks	2017/8/10	2021/1/11	critical
104518	GLSA-201711-10 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
102327	Fedora 25：cacti（2017-127e76d78d）	Nessus	Fedora Local Security Checks	2017/8/10	2021/1/11	critical
104518	GLSA-201711-10：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical