The Cacti Group, Inc. による報告：

重要なセキュリティ修正

- CVE-2013-5588 - インストーラーまたはデバイス編集による XSS の問題

- CVE-2013-5589 - デバイス編集での SQL 注入の脆弱性

- CVE-2014-2326 - CDEF 編集による XSS の問題

- CVE-2014-2327 - クロスサイトリクエスト偽造（CSRF）の脆弱性

- CVE-2014-2328 - グラフエクスポートでのリモートコマンド実行の脆弱性

- CVE-2014-4002 - 複数のファイルでの XSS の問題

- CVE-2014-5025 - データソース編集による XSS の問題

- CVE-2014-5026 - 複数のファイルでの XSS の問題

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.8c 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「install/index.php」に対する「step」パラメーターおよび「cacti/host.php」の「id」パラメーターに、複数の XSS の脆弱性が存在します。(CVE-2013-5588)

- 「cacti/host.php」に対する「id」パラメーターにおける SQL インジェクションの脆弱性により、リモートの攻撃者が、任意の SQL コマンドを注入する可能性があります。(CVE-2013-5589)

- 「cdef.php」に対する詳細不明なベクトルを介する XSS 脆弱性が存在します。(CVE-2014-2326)

- XSRF の脆弱性が存在するため、リモートの攻撃者が、詳細不明なコマンドに対するユーザーの認証をハイジャックする可能性があります。(CVE-2014-2327)

- 「lib/graph_export.php」に欠陥が存在しており、リモートの認証されているユーザーが、詳細不明なベクトルのシェルメタ文字を介して、任意のコマンドを実行する可能性があります。
 (CVE-2014-2328)

- 「graph_xport.php」に複数の SQL インジェクションの脆弱性が存在しており、リモートの攻撃者が任意の SQL コマンドを注入する可能性があります。(CVE-2014-2708)

- 詳細不明なパラメーターのシェルメタ文字の不適切なエスケープにより、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2014-2709)

- 複数の XSS の脆弱性が存在しており、攻撃者が、さまざまな PHP スクリプトに「drp_action」、「graph_template_input_id」、および「graph_template_id」パラメーターを使用して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-4002)

- 「data_sources.php」に XSS の脆弱性が存在しており、コンソールアクセス権を持つリモートの認証されたユーザーが、ds_edit アクションの「name_cache」パラメーターを介して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-5025)

- 複数の XSS の脆弱性が存在しており、攻撃者が、削除、編集、複製アクション下で実行する際に「Graph Tree Title」、「CDEF Name」、「Data Input Method Name」、「Host Templates Name」、「Data Source Title」、「Graph Title」、または「Graph Template Name」を介して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-5026)

cacti がバージョン 0.8.8c に更新されました [boo#920399]

この更新は、4 つの脆弱性を修正し、いくつかの互換性のある機能を追加します。

- 以前はパッチが適用されていなかったセキュリティ修正：

- CVE-2014-2326 - CDEF 編集による XSS の問題

- CVE-2014-2327 - クロスサイトリクエスト偽造（CSRF）の脆弱性

- CVE-2014-2328 - グラフエクスポートでのリモートコマンド実行の脆弱性

- CVE-2014-4002 - 複数のファイルでの XSS の問題

- CVE-2014-5025 - データソース編集による XSS の問題

- CVE-2014-5026 - 複数のファイルでの XSS の問題

- 現在は Upstream となっているセキュリティ修正：

- CVE-2013-5588 - インストーラーまたはデバイス編集による XSS の問題

- CVE-2013-5589 - デバイス編集での SQL 注入の脆弱性

新機能：

- 新しいグラフツリービュー

- グラフリストとグラフプレビューを更新しました

- グラフツリービューをリファクタリングし、GPL と互換性のないコードを削除します

- コマンドラインデータベースのアップグレードユーティリティを更新しました

- グラフズーミングがどこからでも行えるようになりました

リモートホストは、GLSA-201509-03 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

cacti に複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

さまざまなクロスサイトスクリプティング（XSS）の欠陥（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）およびさまざまな SQL インジェクションの欠陥（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）が発見されました。0.8.8g より前の Cacti のバージョンに影響を及ぼします。

0.8.8d より前の Cacti におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2015-2665）

0.8.8d より前の Cacti における　lib/functions.php の get_hash_graph_template 関数の SQL インジェクション脆弱性により、リモートの攻撃者が graph_template_id パラメーターを介して、graph_templates.php に対して任意の SQL コマンドを実行する可能性があります。（CVE-2015-4454）

複数のセキュリティ問題（クロスサイトスクリプティング、入力サニタイズの欠如および SQL インジェクション）が、監視システムのグラフ作成用 Web インターフェイス Cacti で発見されました。

さらに、過去のセキュリティ更新での CVE-2014-4002 の修正がプラグインシステムを使用する人々に回帰をもたらしたため、この修正は Upstream 修正に一致するように変更されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

監視システムのグラフ作成用 Web インターフェイス Cacti に、複数のセキュリティ問題（クロスサイトスクリプティング、入力サニタイズの欠如および SQL インジェクション）が発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84323	FreeBSD：cacti -- 複数のセキュリティの脆弱性（a0e74731-181b-11e5-a1cf-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	high
81603	Cacti < 0.8.8c の複数の脆弱性	Nessus	CGI abuses	2015/3/3	2024/6/5	high
81765	openSUSE セキュリティ更新：cacti（openSUSE-2015-221）	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	high
86134	GLSA-201509-03：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
90155	Amazon Linux AMI：cacti（ALAS-2016-673）	Nessus	Amazon Linux Local Security Checks	2016/3/25	2018/4/18	high
82187	Debian DLA-40-1：cacti セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
77287	Debian DSA-3007-1：cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/21	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high