Amazon Linux AMI: cacti (ALAS-2024-1915)

high Nessus プラグイン ID 190045

Language:

概要

リモートの Amazon Linux AMI ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストに cacti インストールされているバージョンは、1.1.19-6.24 より前です。したがって、ALAS-2024-1915 のアドバイザリに記載されている脆弱性の影響を受けます。

- Cacti は運用モニタリングおよび障害管理のフレームワークです。バージョン 1.2.25 には、ファイル「managers.php」の SNMP 通知レシーバー機能内にブラインド SQL インジェクション (SQLi) の脆弱性があります。設定/ユーティリティ権限を持つ認証された攻撃者が、「selected_graphs_array」HTTP GET パラメーターの SQLi ペイロードを使用して、細工された HTTP GET リクエストをエンドポイント「/cacti/managers.php」に送信する可能性があります。公開時、パッチが用意されたバージョンはありません。
(CVE-2023-51448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。