FreeBSD：cacti -- 複数のセキュリティの脆弱性（a0e74731-181b-11e5-a1cf-002590263bf5）
high Nessus プラグイン ID 84323
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
The Cacti Group, Inc. による報告：重要なセキュリティ修正
- CVE-2013-5588 - インストーラーまたはデバイス編集による XSS の問題
- CVE-2013-5589 - デバイス編集での SQL 注入の脆弱性
- CVE-2014-2326 - CDEF 編集による XSS の問題
- CVE-2014-2327 - クロスサイトリクエスト偽造（CSRF）の脆弱性
- CVE-2014-2328 - グラフエクスポートでのリモートコマンド実行の脆弱性
- CVE-2014-4002 - 複数のファイルでの XSS の問題
- CVE-2014-5025 - データソース編集による XSS の問題
- CVE-2014-5026 - 複数のファイルでの XSS の問題
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=198586
https://sourceforge.net/p/cacti/mailman/message/33072838/
プラグインの詳細
深刻度: High
ID: 84323
ファイル名: freebsd_pkg_a0e74731181b11e5a1cf002590263bf5.nasl
バージョン: 2.6
タイプ: local
公開日: 2015/6/23
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:cacti, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/6/21
脆弱性公開日: 2014/11/23
参照情報
CVE: CVE-2013-5588, CVE-2013-5589, CVE-2014-2326, CVE-2014-2327, CVE-2014-2328, CVE-2014-4002, CVE-2014-5025, CVE-2014-5026