cacti がバージョン 0.8.8c に更新されました [boo#920399]

この更新は、4 つの脆弱性を修正し、いくつかの互換性のある機能を追加します。

- 以前はパッチが適用されていなかったセキュリティ修正：

- CVE-2014-2326 - CDEF 編集による XSS の問題

- CVE-2014-2327 - クロスサイトリクエスト偽造（CSRF）の脆弱性

- CVE-2014-2328 - グラフエクスポートでのリモートコマンド実行の脆弱性

- CVE-2014-4002 - 複数のファイルでの XSS の問題

- CVE-2014-5025 - データソース編集による XSS の問題

- CVE-2014-5026 - 複数のファイルでの XSS の問題

- 現在は Upstream となっているセキュリティ修正：

- CVE-2013-5588 - インストーラーまたはデバイス編集による XSS の問題

- CVE-2013-5589 - デバイス編集での SQL 注入の脆弱性

新機能：

- 新しいグラフツリービュー

- グラフリストとグラフプレビューを更新しました

- グラフツリービューをリファクタリングし、GPL と互換性のないコードを削除します

- コマンドラインデータベースのアップグレードユーティリティを更新しました

- グラフズーミングがどこからでも行えるようになりました

この更新により、最新バージョンの Cacti で、2 つのクロスサイトスクリプティング問題および 1 つの SQL インジェクション問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

さまざまなクロスサイトスクリプティング（XSS）の欠陥（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）およびさまざまな SQL インジェクションの欠陥（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）が発見されました。0.8.8g より前の Cacti のバージョンに影響を及ぼします。

0.8.8d より前の Cacti におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2015-2665）

0.8.8d より前の Cacti における　lib/functions.php の get_hash_graph_template 関数の SQL インジェクション脆弱性により、リモートの攻撃者が graph_template_id パラメーターを介して、graph_templates.php に対して任意の SQL コマンドを実行する可能性があります。（CVE-2015-4454）

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.8c 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「install/index.php」に対する「step」パラメーターおよび「cacti/host.php」の「id」パラメーターに、複数の XSS の脆弱性が存在します。(CVE-2013-5588)

- 「cacti/host.php」に対する「id」パラメーターにおける SQL インジェクションの脆弱性により、リモートの攻撃者が、任意の SQL コマンドを注入する可能性があります。(CVE-2013-5589)

- 「cdef.php」に対する詳細不明なベクトルを介する XSS 脆弱性が存在します。(CVE-2014-2326)

- XSRF の脆弱性が存在するため、リモートの攻撃者が、詳細不明なコマンドに対するユーザーの認証をハイジャックする可能性があります。(CVE-2014-2327)

- 「lib/graph_export.php」に欠陥が存在しており、リモートの認証されているユーザーが、詳細不明なベクトルのシェルメタ文字を介して、任意のコマンドを実行する可能性があります。
 (CVE-2014-2328)

- 「graph_xport.php」に複数の SQL インジェクションの脆弱性が存在しており、リモートの攻撃者が任意の SQL コマンドを注入する可能性があります。(CVE-2014-2708)

- 詳細不明なパラメーターのシェルメタ文字の不適切なエスケープにより、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2014-2709)

- 複数の XSS の脆弱性が存在しており、攻撃者が、さまざまな PHP スクリプトに「drp_action」、「graph_template_input_id」、および「graph_template_id」パラメーターを使用して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-4002)

- 「data_sources.php」に XSS の脆弱性が存在しており、コンソールアクセス権を持つリモートの認証されたユーザーが、ds_edit アクションの「name_cache」パラメーターを介して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-5025)

- 複数の XSS の脆弱性が存在しており、攻撃者が、削除、編集、複製アクション下で実行する際に「Graph Tree Title」、「CDEF Name」、「Data Input Method Name」、「Host Templates Name」、「Data Source Title」、「Graph Title」、または「Graph Template Name」を介して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-5026)

The Cacti Group, Inc. による報告：

重要なセキュリティ修正

- CVE-2013-5588 - インストーラーまたはデバイス編集による XSS の問題

- CVE-2013-5589 - デバイス編集での SQL 注入の脆弱性

- CVE-2014-2326 - CDEF 編集による XSS の問題

- CVE-2014-2327 - クロスサイトリクエスト偽造（CSRF）の脆弱性

- CVE-2014-2328 - グラフエクスポートでのリモートコマンド実行の脆弱性

- CVE-2014-4002 - 複数のファイルでの XSS の問題

- CVE-2014-5025 - データソース編集による XSS の問題

- CVE-2014-5026 - 複数のファイルでの XSS の問題

監視システムをグラフ化するための Web インターフェイスである Cacti で、次の 2 つの脆弱性が発見されました：

- CVE-2013-5588 install/index.php および cacti/host.php は、クロスサイトスクリプティングの脆弱性の影響を受けていました。

- CVE-2013-5589 cacti/host.php に SQL インジェクションの脆弱性があるため、攻撃者は、Cacti により使用されるデータベースで SQL コードを実行することができました。

複数のセキュリティ問題を修正するために、cacti にパッチが当てられました。

- CVE-2013-5588：XSS インジェクションの脆弱性

- CVE-2013-5589：SQL インジェクションの脆弱性

- CVE-2014-2326：XSS インジェクションの脆弱性

- CVE-2014-2328：リモートコマンド実行の脆弱性

- CVE-2014-2708：SQL インジェクションの脆弱性

- CVE-2014-2709：リモートコマンド実行の脆弱性

cacti-spine が 0.8.8b に更新され、次の問題が修正されました。

- bug：適切な mysql 5.5+ タイムアウトを設定します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81765	openSUSE セキュリティ更新：cacti（openSUSE-2015-221）	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	high
69792	Fedora 18：cacti-0.8.8b-2.fc18（2013-15444）	Nessus	Fedora Local Security Checks	2013/9/6	2021/1/11	high
69793	Fedora 19：cacti-0.8.8b-2.fc19（2013-15466）	Nessus	Fedora Local Security Checks	2013/9/6	2021/1/11	high
90155	Amazon Linux AMI：cacti（ALAS-2016-673）	Nessus	Amazon Linux Local Security Checks	2016/3/25	2018/4/18	high
81603	Cacti < 0.8.8c の複数の脆弱性	Nessus	CGI abuses	2015/3/3	2024/6/5	high
84323	FreeBSD：cacti -- 複数のセキュリティの脆弱性（a0e74731-181b-11e5-a1cf-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	high
69522	Debian DSA-2747-1：cacti- いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/9/2	2021/1/11	high
75341	openSUSE セキュリティ更新：cacti（openSUSE-SU-2014:0600-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high