リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0274-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cacti 1.2.27:
      * CVE-2024-34340: 古いパスワードハッシュを使用する場合の認証バイパス (boo#1224240)
      * CVE-2024-25641: パッケージインポート時の RCE 脆弱性 (boo#1224229)
      * CVE-2024-31459: プラグインがファイルをインクルードしたときの RCE 脆弱性 (boo#1224238)
      * CVE-2024-31460: 自動化 API を通じてツリールールを使用するときの SQL インジェクションの脆弱性 (boo#1224239)
      * CVE-2024-29894: JavaScript ベースのメッセージング API を使用する場合の XSS の脆弱性 (boo#1224231)
      * CVE-2024-31458: フォームテンプレート使用時の SQL インジェクションの脆弱性 (boo#1224241)
      * CVE-2024-31444: 自動化 API を通じてツリールールを読み込むときの XSS の脆弱性 (boo#1224236)
      * CVE-2024-31443: データクエリを管理するときの XSS の脆弱性 (boo#1224235)
      * CVE-2024-31445: 自動化 API を使用してグラフを取得するときの SQL インジェクションの脆弱性 (boo#1224237)
      * CVE-2024-27082: ツリーを管理するときの XSS の脆弱性 (boo#1224230)
      * PHP 8.3 サポートを改善します
      * コマンドラインからパッケージをインポートする際、データソースプロファイルを選択できませんでした
      * パスワードを変更する際に、前のページに戻れない場合があります
      * LDAP 認証を初めて使用する際に、ログに警告が表示される場合があります
      * デバイスの編集/表示時、IPv6 情報をホスト名のツールチップに追加します
      * Boost が有効な場合のポーリング速度を改善します
      * Half-Hour タイムゾーンのサポートを改善します
      * ユーザーセッションが見つからない場合、デバイスリストが不適切に返される可能性があります
      * インポート時に、レガシーテンプレートが警告を生成する可能性があります
      * Ping の代替ロケーションに対するサポートを改善します
      * インストーラー用の PHP 8.1 サポートを改善します
      * 数値フォーマットの問題を修正します
      * SpikeKill が初めて実行される際の PHP 8.1 サポートを改善します
      * SpikeKill に対する PHP 8.1 サポートを改善します
      * 中国語を使用してグラフィックスを検索する場合、文字化けした文字が表示されます。
      * テンプレートをインポートするとき、プレビューモードが常にロードされるとは限りません
      * リモートポーラーがインストールされている場合、MySQL TimeZone DB チェックが実行されません
      * Remote Poller のインストール完了時に終了ボタンが表示されません
      * 認証されていないエージェントをログに記録する必要があります
      * ホスト名が変更された場合、ポーラーキャッシュが常に更新されるとは限りません
      * CMD ポーラーを使用する場合、Failure および Recovery の日付の値が正しくない可能性があります
      * ツリーを保存すると、ツリーが非公開になる可能性があります
      * Web Basic 認証はユーザーのログインを記録しません
      * Accent ベースの言語を使用する場合、翻訳が適切に機能しない可能性があります
      * デバイスルールの自動化式を修正します
      * boost による新規インストール中の PHP 8.1 サポートを改善します 
      * グラフの横にデバイスの「有効/無効」インジケーターを追加します
      * リモートデータコレクターがハートビート状態になったときに、管理者に定期的に通知します
      * Aruba Clearpass のテンプレートを追加します
      * グラフテンプレートによるデバイステンプレートのフィルター/ソートを追加します

    - cacti-spine 1.2.27:
      * AES サポートの復元

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 のセキュリティ更新 : cacti、cacti-spine (openSUSE-SU-2024:0274-1)

critical Nessus プラグイン ID 206445

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 4, 2024, 9:21 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202409040921
バージョン 1.1 Sep 3, 2024, 11:17 AM New Plugin Feed: 202409031117