FreeBSD：cacti -- リモートの攻撃者が任意の SQL コマンド実行可能（b3b8d491-0fbb-11e3-8c50-1c6f65c11ee6）
high Nessus プラグイン ID 69507
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Cacti リリース報告：複数のセキュリティ脆弱性が修正されています。
- SQL インジェクション脆弱性
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 69507
ファイル名: freebsd_pkg_b3b8d4910fbb11e38c501c6f65c11ee6.nasl
バージョン: 1.5
タイプ: local
公開日: 2013/8/30
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:cacti, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2013/8/29
脆弱性公開日: 2013/8/6
参照情報
CVE: CVE-2013-1434, CVE-2013-1435