Cacti < 0.8.7f 複数の入力検証の脆弱性

high Nessus プラグイン ID 46222

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションを実行しています。

説明

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.7f 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「export_item_id」パラメーターに対する入力の不適切な検証により、「templates_export.php」に脆弱性が存在しています。リモートの攻撃者がこれを悪用して、SQL クエリを注入し、任意のデータ漏洩を引き起こす可能性があります。（CVE-2010-1431）

-「data_source.php」の「host_id」パラメーター、または「host.php」の「hostname」および「description」パラメーターに関連した、クロスサイトスクリプティングの脆弱性が存在しています。これにより、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入するために悪用する可能性があります。（CVE-2010-1644）

-「graph.php」に、 SQL インジェクションの脆弱性が存在しています。これは、「rra_id」パラメーターに対して、特別に細工された GET リクエストを使用することでリモートの攻撃者が悪用できます。これにより、対応する POST リクエストまたはクッキーが適切な検証をバイパスする可能性があります。（CVE-2010-2092）