リモートの Fedora 39 ホストには、FEDORA-2024-27a594f71d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cacti および cacti-spine をバージョン 1.2.27 に更新してください。これには、リモートコード実行の重大なバグを含む、多くの CVE に対する Upstream 修正が含まれています。

    - https://github.com/Cacti/cacti/blob/release/1.2.27/CHANGELOG
    - https://github.com/Cacti/spine/blob/release/1.2.27/CHANGELOG

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : cacti / cacti-spine (2024-27a594f71d)

high Nessus プラグイン ID 198241

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 3, 2024, 7:09 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202406030709
バージョン 1.1 Jun 1, 2024, 5:45 AM New Plugin Feed: 202406010545