Amazon Linux AMI：cacti（ALAS-2014-347）

high Nessus プラグイン ID 78290

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

0.8.7g、0.8.8b、およびそれより前の Cacti のクロスサイトリクエスト偽造（CSRF）脆弱性により、リモートの攻撃者が、詳細不明なコマンドに対するユーザーの認証をハイジャックすることが可能です。これは、(1) バイナリファイルを変更する、(2) 構成を変更する、または (3) 任意のユーザーを追加するリクエストで実証されています。

0.8.7g、0.8.8b、およびそれより前の Cacti の cdef.php におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

0.8.7g、0.8.8b、およびそれより前の Cacti の lib/rrd.php により、リモートの攻撃者が、詳細不明のパラメーターのシェルメタ文字を通じて、任意のコマンドを実行することが可能です。

0.8.7g、0.8.8b、およびそれより前の Cacti の graph_xport.php の複数の SQL インジェクションの脆弱性により、リモートの攻撃者が、(1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id、または (8) rra_id パラメーターを通じて、任意の SQL コマンドを実行することが可能です。

0.8.7g、0.8.8b、およびそれより前の Cacti の lib/graph_export.php により、認証されたリモートのユーザーが、詳細不明なベクトルのシェルメタ文字を通じて、任意のコマンドを実行することが可能です。