リモートの Debian 11 ホストには、dla-3884 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: cacti バージョン: 1.2.16+ds1-2+deb11u4 CVE ID: CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    監視システムをグラフ表示するための Web インターフェースである Cacti が脆弱でした。

    CVE-2022-41444

        graphs_new.php に対する細工された POST リクエストを介して、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

    CVE-2024-25641

        パッケージインポート機能を介して悪用可能な、任意ファイル書き込みの脆弱性が見つかりました。この脆弱性により、テンプレートのインポート権限を持つ認証されたユーザーは、Web サーバー上で任意の PHP コード (RCE) を実行できます。

    CVE-2024-31443

        data_queries.php ファイルに対する細工されたリクエストを介して、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

    CVE-2024-31444

        Automation_tree_rules_form_save() 関数を介した、 Automation_tree_rules.php ファイルに対する細工されたリクエストによる、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

    CVE-2024-31445

        「api_Automatic.php」の Automation_get_new_graphs_sql 関数に SQL インジェクションの脆弱性が見つかりました。これにより、認証されたユーザーがこれらの SQL インジェクションの脆弱性を悪用して、権限昇格およびリモートコード実行を行う可能性があります。

    CVE-2024-31458

        graph_template_inputs.php ファイルの form_save() 関数に SQL インジェクションの脆弱性が見つかりました。

    CVE-2024-31459

        「lib/plugin.php」ファイルにファイルインクルードの問題が見つかりました。SQL インジェクションの脆弱性と組み合わせることで、リモートコード実行 (RCE) が実装される可能性があります。

    CVE-2024-31460

        Automation_tree_rules.php ファイルに保存されている一部のデータで、SQL インジェクションの脆弱性が見つかりました。

    CVE-2024-34340

        compat_password_verify 関数にタイプジャグリングの脆弱性が見つかりました。
        Md5 でハッシュされたユーザー入力は、「$md5 == $hash」によりデータベースの正しいパスワードと比較されます。
        これは大まかな比較であり、より厳密な正しい「===」ではありません。

    Debian 11 bullseye においては、これらの問題はバージョン 1.2.16+ds1-2+deb11u4 で修正されました。

    お使いのcactiパッケージをアップグレードすることを推奨します。

    cacti の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cacti

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3884: cacti - セキュリティ更新

medium Nessus プラグイン ID 206807

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 10, 2024, 7:53 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202409100753
バージョン 1.1 Sep 10, 2024, 3:10 AM New Plugin Feed: 202409100310