Amazon Linux AMI：cacti (ALAS-2017-874)

critical Nessus プラグイン ID 102548

Language:

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

1.1.16より前の Cacti の spikekill.php では、リモートの攻撃者が avgnan、outlier-start、または outlier-end パラメーターを介して任意のコードを実行する可能性があります。(CVE-2017-12065)

1.1.16 より前の Cacti の aggregate_graphs.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートで認証されたユーザーが、$cancel_url 変数に関連する特別に細工された HTTP Referer ヘッダーを介して任意の Web スクリプトまたは HTML を挿入する可能性があります。注: この脆弱性は、CVE-2017-11163 の修正が不完全 (htmlspecialchars ENT_QUOTES フラグの欠如) なために存在しています。(CVE-2017-12066)

Cacti 1.1.12の link.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートの匿名ユーザーが、lib/html_validate.php の die_html_input_error 関数に関連する id パラメーターを介して任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2017-10970)