Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti は、オープンソースのパフォーマンスおよび障害管理フレームワークです。links.php で外部リンクを保存するとき、「title」パラメーターが適切にサニタイズされません。さらに、前述のタイトルパラメーターがデータベースに保存され、index.php でユーザーに反映されることで、最終的に蓄積型 XSS が発生します。外部リンクを作成する権限を持つユーザーが、外部リンクを作成している間に http post リクエストの「title」パラメーターを操作して、蓄積型 XSS 攻撃を実行する可能性があります。アプリケーションが、信頼できないユーザー入力を適切な検証またはエスケープなしに Web ページに表示されることを許可する場合、XSSクロスサイトスクリプティングとして知られる脆弱性が発生します。この問題は、リリースバージョン 1.2.28 で対処されています。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-43364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43364

high Nessus プラグイン ID 247463

バージョン 1.8