リモートホストは、ネットワークグラフ作成用のRRDToolのWebベースフロントエンドのCactiを実行しています。

リモートホストにインストールされているCactiのバージョンは、データベースクエリを実行するために「auth_login.php」スクリプトで使用される前に、「login_username」パラメーターに対するユーザー入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定に関係なく、攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報を漏洩したり、認証をバイパスしたり、基礎となるデータベースを攻撃したりする可能性があります。

他にも、このCactiのバージョンに関連付けられた脆弱性があることが報告されていますが、Nessusではそれらを確認していないことに注意してください。

検出

Cacti index.php/sql.php Login Action login_usernameパラメーターのSQLインジェクション

high Nessus プラグイン ID 31048

変更ログが見つかりません