このバージョン1.2.11へのcacti、cacti-spineの更新では、次の問題を修正します：

この更新は、複数の脆弱性の修正とバグ修正の追加です。
詳細については、変更ファイルを参照してください。

システム監視のWebインターフェイスcactiに、多数のクロスサイトスクリプティングの脆弱性があることが判明しました。

Debian 8「Jessie」では、この問題はcactiバージョン0.8.8b+dfsg-8+deb8u9で修正されました。

お使いのcactiパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cacti developer レポート：

カラーアイテムのエスケープが行われないと、XSSが露出する可能性があります。

- 1.2.9に更新してください

  - CVE-2020-7106、CVE-2020-7237

リリースノート： https://www.cacti.net/release_notes.php?version=1.2.9

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcacti、cacti-spineの更新では、次の問題を修正します：

cacti-spineがバージョン1.2.9に更新しました 。

修正されたセキュリティ問題：

  - CVE-2009-4112：権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20723：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122245）。

  - CVE-2018-20724：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122244）。

  - CVE-2018-20725：特定の状況下で発生する可能性のある権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20726：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122242）。

  - CVE-2019-16723：認証バイパスの脆弱性を修正しました。

  - CVE-2019-17357：SQLインジェクションの脆弱性を修正しました（bsc#1158990）。

  - CVE-2019-17358：sanitize_unserialize_selected_items内の安全でない逆シリアル化を修正しました（bsc#1158992）。

  - CVE-2020-7106：クロスサイトスクリプティング（XSS）の脆弱性の可能性を修正しました（bsc#1163749）。

  - CVE-2020-7237：Performance Boost Debug Logフィールド内のシェルメタ文字を介して権限のあるユーザーに影響を与えるリモートコード実行を修正しました（bsc#1161297）。

修正された非セキュリティ問題：

  - cacti.specでのパッケージphp-json、php-ctype、php-gdの欠落を修正しました（boo#1101024）。

  - Apache2.4とApache2.2のランタイム構成の問題を修正しました（boo#1101139）。

このcacti、cacti-spineの更新では、次の問題を修正します：

cacti-spineとcactiが1.2.12に更新しました：

cactiの修正：

  - CVE-2020-7106：カラーアイテムのエスケープが行われないと、XSSが露出する可能性があります（boo#1163749）

  - 複数のグラフ作成のバグとWeb UIの問題を修正します

  - 複数の警告、PHP例外、およびエラーを修正します

  - Content-Security-Policyにより、外部リンクが開かれるのが阻止されます

  - メモリ制限を増やすことで、ランタイムメモリの問題を阻止します

  - SNMPv3の処理を改善します

cacti-spineの修正：

  - ホスト検索に失敗すると、spineがクラッシュします

リモートの Debian 9 ホストには、dla-2965 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.37より前の Cacti は、意図しない文字を適切に拒否しないため、XSS を含んでいます。これは、lib/functions.php の sanitize_uri 関数の使用に関連しています。 (CVE-2018-10060)

  - 1.1.37より前の Cacti には、ENT_QUOTES フラグなしで特定の htmlspecialchars 呼び出しを行うため、XSS があります (これらの呼び出しは、lib/html.php の html_escape 関数が使用されていない場合に発生します) 。 (CVE-2018-10061)

  - 1.2.3より前の Cacti の utilities.php の clearFilter() では、View ポーラーキャッシュに SNMP コミュニティ文字列 (SNMP オプション) の値を出力する前にエスケープが発生せず、XSS が発生します。 (CVE-2019-11025)

  - 1.2.11より前の Cacti では、ユーザーアカウントを無効にしても、そのアカウントに付与されている権限 (ログを表示する権限など) がすぐに無効になることはありません。 (CVE-2020-13230)

  - 複数のクロスサイトスクリプティング (XSS) の脆弱性が、 (1) reports_admin.php、 (2) data_queries.php、 (3) data_input.php、 (4) graph_templates.php、 (5) graphs.php、 (6) reports_admin.php、および (7) data_input.php の Cacti 1.2.12に存在します。 (CVE-2020-23226)

  - Cacti 1.2.8には、data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_automation.php、user_admin.php、および user_group_admin.php に、 蓄積型の XSS があります。これは data_sources.php の説明パラメーターによって実証されています(XSS をトリガーするために $headerが表示するデータベースの未加工の文字列)。(CVE-2020-7106)

  - Cacti 1.1.38により、User Management 権限を持つ認証されたユーザーが、user_admin.php の Copy メソッドを介して、新しいユーザーを作成する際に、任意の Web スクリプトまたは HTML を new_username フィールドに挿入する可能性があります。
    (CVE-2021-23225)

  - 特定の ldap 条件下で、Cacti 認証が特定の認証情報タイプでバイパスされる可能性があります。
    (CVE-2022-0730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cacti 開発者による報告：

ゲストユーザーがリアルタイムグラフにアクセスできる場合、リモートコードが実行される可能性があります（CVE-2020-8813）。

一部のページでエスケープが行われないと、XSSが露出する可能性があります（CVE-2020-7106）。

パフォーマンスブーストデバッグログの入力検証失敗によるリモートコードの実行（CVE-2020-7237）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136073	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-558）	Nessus	SuSE Local Security Checks	2020/4/29	2024/3/14	high
133102	Debian DLA-2069-1 : cactiセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	medium
136386	FreeBSD：cacti -- XSS露出（cd864f1a-8e5a-11ea-b5b4-641c67a117d8）	Nessus	FreeBSD Local Security Checks	2020/5/7	2024/3/13	medium
133775	Fedora 30：cacti/cacti-spine（2020-0fc6dd0fd2）	Nessus	Fedora Local Security Checks	2020/2/19	2024/3/27	high
133779	Fedora 31：cacti/cacti-spine（2020-90f1c8229e）	Nessus	Fedora Local Security Checks	2020/2/19	2024/3/27	high
134195	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-272）	Nessus	SuSE Local Security Checks	2020/3/2	2024/3/25	high
136492	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-654）	Nessus	SuSE Local Security Checks	2020/5/12	2024/3/12	medium
159321	Debian DLA-2965-1: cacti - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/29	2025/1/24	critical
135111	FreeBSD：cacti -- 複数の脆弱性（e2b564fc-7462-11ea-af63-38d547003487）	Nessus	FreeBSD Local Security Checks	2020/4/2	2024/3/20	high

検出

プラグインの検索

high

medium

medium

high

high

high

medium

critical

high