openSUSEセキュリティ更新プログラム: cacti / cacti-spine(openSUSE-2021-755)
high Nessus プラグイン ID 149884
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このcacti、cacti-spineの更新では、次の問題を修正します:cacti-spine がバージョン 1.2.17 に更新されました。
- 大規模なシステムのファイアウォールで DDos 検出を発生させないようにします
- mysql 再接続オプションを適切に使用します
- さまざまな操作で起こり得るクリースを修正します
- 診断を実行するときにリモートデータコレクターがメインに過剰なデータをプッシュするのを修正します
- リモート接続がダウンしているときの spine の応答性を向上します
- さまざまな MySQL の問題を修正します
- DST の変更に対して spine を無効にします
cacti-spine 1.2.16 :
- 一部の開発者デバッグログメッセージが WARNINGS と誤ってラベル付けされます
- dos2unix プログラムの必要性を排除します
- ロード時に Spine で MySQL ソケットエラー 2002 が発生するのを修正します
- 高負荷の MySQL/MariaDB のクエリで 2006 および 2013 のエラーが返されます
- 信号の stderr にバックトレース出力を追加します
- データソースのターンアラウンドタイムをデバッグ出力に追加します
cacti-spine 1.2.15 :
- 特殊文字が常に適切に無視されるとは限りません
cacti が 1.2.17 に更新されました。
- 潜在的な XSS 問題につながる、フィールドの不適切な処理を修正します
- CVE-2020-35701: SQL インジェクションの脆弱性を修正します (boo#1180804)
- HTML フォーム処理に関するさまざまな XSS 問題を修正します
- 夏時間の変更の処理を修正します
- プラグインに対する複数の修正と拡張
- 複数の表示、エクスポート、および入力検証の問題を修正します
- SNMPv3 パスワードフィールドが正しく制限されていませんでした
- searcu の正規表現処理を改善しました
- RRDproxy のサポートを改善しました
- 大規模なシステムでの動作を改善しました
- MariaDB/MysQL: 永続的な接続をサポートし、複数の操作とオプションを改善します
- テーマ「Midwinter」を追加します
- グラフを作成する前にデータをテストするために自動化を変更します
- プラグインのフックを追加して、グラフソースのカスタマイズとテンプレート URL のカスタマイズを表示します
- コマンドラインで CSRF セキュリティキーをリフレッシュできるようにします
- リモートポーラー統計をクリアできるようにします
- 管理者が定義した期間後にユーザーが自動的にログアウトすることを許可します
- 複製する際に、Cacti が複製サーバーを検出および検証できることを確認します
ソリューション
影響を受けるcacti / cacti-spineパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 149884
ファイル名: openSUSE-2021-755.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/5/25
更新日: 2023/12/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 5.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-35701
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:cacti, p-cpe:/a:novell:opensuse:cacti-spine, p-cpe:/a:novell:opensuse:cacti-spine-debuginfo, p-cpe:/a:novell:opensuse:cacti-spine-debugsource, cpe:/o:novell:opensuse:15.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/5/20
脆弱性公開日: 2021/1/11
参照情報
CVE: CVE-2020-35701