- Update to 1.1.26

  - CVE-2017-15194

Release notes: https://www.cacti.net/release_notes.php?version=1.1.26

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 1.1.26への更新

  - CVE-2017-15194

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.26

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cacti 1.1.25 中的 include/global_session.php 包含與 (1) URI 或 (2) 重新整理頁面相關的 XSS。(CVE-2017-15194)

Cacti 1.1.25 中的 include/global_session.php 包含与 (1) URI 或 (2) 刷新页面相关的 XSS。(CVE-2017-15194)

include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page. (CVE-2017-15194)

Cacti 1.1.25のinclude/global_session.phpには、（1）URIまたは（2）更新ページに関連するXSSがあります。（CVE-2017-15194）

cacti developers report :

The file include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page.

This update for cacti and cacti-spine fixes the following issues :

Build version 1.1.26

  - issue#841: --input-fields variable not working with     add_graphs.php cli

  - issue#986: Resolve minor appearance problem on Modern     theme

  - issue#989: Resolve issue with data input method commands     loosing spaces on import

  - issue#1000: add_graphs.php not recognizing input fields

  - issue#1003: Reversing resolution to Issue#995 due to     adverse impact to polling times

  - issue#1008: Remove developer debug warning about     thumbnail validation

  - issue#1009: Resolving minor issue with cmd_realtime.php     and a changing hostname

  - issue#1010: CVE-2017-15194 - Path-Based Cross-Site     Scripting (XSS) (bsc#1062554)

  - issue#1027: Confirm that the PHP date.timezone setting     is properly set during install

  - issue: Fixed database session handling for PHP 7.1

  - issue: Fixed some missing i18n

  - issue: Fixed typo's

  - feature: Updated Dutch translations

  - feature: Schema changes; Examined queries without key     usage and added/changed some keys

  - feature: Some small improvements Build version 1.1.25

  - issue#966: Email still using SMTP security even though     set to none

  - issue#995: Redirecting exec_background() to dev null     breaks some functions

  - issue#998: Allow removal of external data template and     prevent their creation

  - issue: Remove spikes uses wrong variance value from     WebGUI

  - issue: Changing filters on log page does not reset to     first page

  - issue: Allow manual creation of external data sources     once again

  - feature: Updated Dutch translations

Build version 1.1.24

  - issue#932: Zoom positioning breaks when you scroll the     graph page

  - issue#970: Remote Data Collector Cache Synchronization     missing plugin sub-directories

  - issue#980: Resolve issue where a new tree branches     refreshs before you have a chance to name it

  - issue#982: Data Source Profile size information not     showing properly

  - issue: Long sysDescriptions on automation page cause     columns to be hidden

  - issue: Resolve visual issues in Classic theme

  - feature: Allow Resynchronization of Poller Resource     Cache

Build version 1.1.23

  - issue#963: SQL Errors with snmpagent and MariaDB 10.2

  - issue#964: SQL Mode optimization failing in 1.1.22

Build version 1.1.22

  - issue#950: Automation - New graph rule looses name on     change

  - issue#952: CSV Export not rendering chinese characters     correctly (Second attempt)

  - issue#955: Validation error trying to view graph debug     syntax

  - issue: MySQL/MariaDB database sql_mode     NO_AUTO_VALUE_ON_ZERO corrupts Cacti database

  - issue: When creating a data source, the data source     profile does not default to the system default

  - feature: Enhance table filters to support new Cycle     plugin

  - feature: Updated Dutch Translations

Build version 1.1.21

  - issue#938: Problems upgrading to 1.1.20 with one table     alter statement

  - issue#952: CSV Export not rendering chinese characters     correctly

  - issue: Minor alignment issue on tables

Build version 1.1.20

  - issue#920: Issue with scrollbars after update to 1.1.19     related to #902

  - issue#921: Tree Mode no longer expands to accomodate     full tree item names

  - issue#922: When using LDAP domains some setings are not     passed correctly to the Cacti LDAP library

  - issue#923: Warninga in cacti.log are displayed     incorrectly

  - issue#926: Update Utilities page to provide more     information on rebuilding poller cache

  - issue#927: Minor schema change to support XtraDB Cluster

  - issue#929: Overlapping frames on certain themes

  - issue#931: Aggregate graphs missing from list view

  - issue#933: Aggregate graphs page counter off

  - issue#935: Support utf8 printable in data query inserts

  - issue#936: TimeZone query failure undefined function

  - issue: Taking actions on users does not use callbacks

  - issue: Undefined constant in lib/snmp.php on RHEL7

  - issue: Human readable socket errno's not defined

  - issue: Audit of ping methods tcp, udp, and icmp ping.
    IPv6 will still not work till php 5.5.4

このcactiおよびcacti-spineの更新では、次の問題が修正されます：

ビルドバージョン1.1.26

  - issue#841：--input-fields 変数がadd_graphs.php cliで機能しません

  - issue#986：Modernテーマのマイナーな外観の問題を解決します

  - issue#989：インポート時にスペースを失うデータ入力メソッドの問題を解決します

  - issue#1000：add_graphs.phpが入力フィールドを認識しません

  - issue#1003：ポーリング時間への悪影響により、解決策をIssue#995に戻します

  - issue#1008：サムネイル検証に関する開発者デバッグ警告を削除します

  - issue#1009：cmd_realtime.phpおよび変更するホスト名に関するマイナーな問題を解決します

  - issue#1010：CVE-2017-15194 - パスベースのクロスサイトスクリプティング（XSS）の問題（bsc#1062554）

  - issue#1027：インストール中にPHPのdate.timezone設定が適切に設定されることを確認します

  - 問題：PHP 7.1のデータベースセッション処理が修正されました

  - 問題：一部のi18nの欠落を修正しました

  - 問題：入力ミスを修正しました

  - 機能：オランダ語翻訳を更新しました

  - 機能：スキーマの変更。キーを使用しないクエリを検証し、一部のキーを追加/変更しました

  - 機能：いくつかのマイナーな改善。ビルドバージョン 1.1.25

  - issue#966：noneに設定されている場合でも、メールがSMTPセキュリティを引き続き使用します

  - issue#995：exec_background()をdev nullにリダイレクトすると、一部の関数が機能しなくなります

  - issue#998：外部データテンプレートの削除を許可し、テンプレートの作成を防止します

  - 問題：WebGUIから正しくない分散値を使用するスパイクを削除します

  - 問題：ログページのフィルターを変更しても最初のページにリセットされません

  - 問題：外部データソースの手動での作成を再度許可します

  - 機能：オランダ語翻訳を更新しました

ビルドバージョン1.1.24

  - issue#932：グラフページをスクロールすると、ズームポジショニングが機能しなくなります

  - issue#970：リモートデータコレクターキャッシュ同期でプラグインサブディレクトリが欠落しています

  - issue#980：新しいツリーブランチが、名前を指定する前にリフレッシュされる問題を解決します。

  - issue#982：Data Source Profileのサイズ情報が適切に表示されません

  - 問題：自動化ページに対する長いsys Descriptionにより、列が非表示になります

  - 問題：Classicテーマのビジュアルの問題を解決します

  - 機能：ポーラーリソースキャッシュの再同期を許可します

ビルドバージョン1.1.23

  - issue#963：snmpagentおよびMariaDB 10.2でのSQLエラー

  - issue#964：SQLモードの最適化が 1.1.22 で失敗します

ビルドバージョン1.1.22

  - issue#950：Automation - 新しいグラフルールにより、変更時に名前が失われます

  - issue#952：CSVエクスポートで漢字が正しくレンダリングされません（2回目の試行）

  - issue#955：グラフデバッグ構文を表示しようとすると検証エラーが発生します

  - 問題：MySQL/MariaDBデータベースのsql_mode NO_AUTO_VALUE_ON_ZEROにより、Cactiデータベースが破損します

  - 問題：データソースの作成時に、データソースプロファイルがデフォルトのシステムデフォルトになりません

  - 機能：新しいCycleプラグインをサポートするためにテーブルフィルターを拡張します

  - 機能：オランダ語翻訳を更新しました

ビルドバージョン1.1.21

  - issue#938：1つのtable alterステートメントでの 1.1.20 へのアップグレードの問題

  - issue#952：CSVエクスポートで漢字が正しくレンダリングされません

  - 問題：テーブルのアライメントに関するマイナーな問題

ビルドバージョン1.1.20

  - issue#920：1.1.19への更新後のスクロールバーの問題。#902に関連しています

  - issue#921：完全にツリーアイテム名を格納できるようにTree Modeが拡張することがなくなりました

  - issue#922：LDAPドメインの使用時に、一部の設定がCacti LDAPライブラリに正しく渡されません

  - issue#923：cacti.logの警告が不適切に表示されます

  - issue#926：ポーラーキャッシュ再構築の詳細情報を提供するため、Utilitiesページを更新します

  - issue#927：XtraDB Clusterをサポートするためのマイナーなスキーマ変更

  - issue#929：特定のテーマでのフレームの重複

  - issue#931：リストビューでの集約グラフの欠落

  - issue#933：集約グラフページのカウンターがオフ

  - issue#935：データクエリの挿入で印刷可能なutf8をサポートします

  - issue#936：TimeZoneクエリエラー。未定義の関数

  - 問題：ユーザーに対するアクションの実行でコールバックが使用されません

  - 問題：RHEL7のlib/snmp.phpの未定義の定数

  - 問題：人が読み取れるソケットのエラー番号が定義されていません

  - 問題：pingメソッドtcp、udp、icmp pingの監査。
    php 5.5.4までIPv6は動作しません

cacti開発者による報告: 

Cacti 1.1.25のinclude/global_session.phpファイルに、(1) URIまたは(2)更新ページに関連したXSSが含まれています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105827	Fedora 27 : cacti (2017-19c9fc71f9)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
105827	Fedora 27：cacti（2017-19c9fc71f9）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
104705	Amazon Linux AMI : cacti (ALAS-2017-923)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	medium
104705	Amazon Linux AMI：cacti (ALAS-2017-923)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	medium
104196	Fedora 25 : cacti (2017-8761075ffd)	Nessus	Fedora Local Security Checks	2017/10/27	2021/1/6	medium
104705	Amazon Linux AMI : cacti (ALAS-2017-923)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	medium
104196	Fedora 25：cacti（2017-8761075ffd）	Nessus	Fedora Local Security Checks	2017/10/27	2021/1/6	medium
104705	Amazon Linux AMI：cacti（ALAS-2017-923）	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	medium
104000	FreeBSD : cacti -- XSS issue (e1cb9dc9-daa9-44db-adde-e94d900e2f7f)	Nessus	FreeBSD Local Security Checks	2017/10/20	2021/1/4	medium
104078	openSUSE Security Update : cacti and cacti-spine (openSUSE-2017-1173)	Nessus	SuSE Local Security Checks	2017/10/23	2021/1/19	medium
104197	Fedora 26 : cacti (2017-ac20492c3e)	Nessus	Fedora Local Security Checks	2017/10/27	2021/1/6	medium
104078	openSUSEセキュリティ更新プログラム：cactiおよびcacti-spine（openSUSE-2017-1173）	Nessus	SuSE Local Security Checks	2017/10/23	2021/1/19	medium
104197	Fedora 26：cacti（2017-ac20492c3e）	Nessus	Fedora Local Security Checks	2017/10/27	2021/1/6	medium
104000	FreeBSD: cacti -- XSSの問題（e1cb9dc9-daa9-44db-adde-e94d900e2f7f）	Nessus	FreeBSD Local Security Checks	2017/10/20	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium