Debian DLA-560-2：cacti 回帰更新

high Nessus プラグイン ID 92547

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

cacti で 3 つのセキュリティ問題が見つかりました：

CVE-2016-2313

auth_login.php により、Web 認証を利用するリモートの認証されているユーザーが、cacti データベースにないユーザーとしてログインすることで、意図されているアクセス制限をバイパスする可能性があります。

CVE-2016-3172

tree.php における SQL インジェクションの脆弱性により、リモートの認証されているユーザーが、item_edit アクションの parent_id パラメーターを介して、任意のコマンドの SQL コマンドを実行する可能性があります。

CVE-2016-3659

graph_view.php における SQL インジェクションの脆弱性により、リモートの認証されているユーザーが、host_group_data パラメーターを介して、任意のコマンドの SQL コマンドを実行する可能性があります。

CVE-2016-2313 の修正に、ゲストユーザーは考慮されていません。この更新はそれを修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 0.8.8a+dfsg-5+deb7u10 で修正されました。

cacti パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。