- 1.2.10に更新してください

  - CVE-2020-8813

リリースノート： https://www.cacti.net/release_notes.php?version=1.2.10

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン1.2.11へのcacti、cacti-spineの更新では、次の問題を修正します：

この更新は、複数の脆弱性の修正とバグ修正の追加です。
詳細については、変更ファイルを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti 1.2.8 の graph_realtime.php では、ゲストユーザーが graph リアルタイム権限を持っている場合、リモート攻撃者が Cookie のシェルメタ文字を介して任意の OS コマンドを実行する可能性があります。(CVE-2020-8813)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 1.2.10への更新

  - CVE-2020-8813

リリースノート： https://www.cacti.net/release_notes.php?version=1.2.10

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cacti 開発者による報告：

ゲストユーザーがリアルタイムグラフにアクセスできる場合、リモートコードが実行される可能性があります（CVE-2020-8813）。

一部のページでエスケープが行われないと、XSSが露出する可能性があります（CVE-2020-7106）。

パフォーマンスブーストデバッグログの入力検証失敗によるリモートコードの実行（CVE-2020-7237）。

リモートの Debian 10 ホストには、dla-3252 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のクロスサイトスクリプティング (XSS) の脆弱性が、(1) reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6) reports_admin.php、および (7) data_input.php の Cacti 1.2.12 に存在します。(CVE-2020-23226)

  - xml_path フィールドのテンプレートインポートプレビュー中のエラーメッセージの不適切なエスケープにより、templates_import.php (Cacti 1.2.13) にクロスサイトスクリプティング (XSS) の脆弱性が存在します (CVE-2020-25706)

  - Cacti 1.2.8 の graph_realtime.php では、ゲストユーザーが graph リアルタイム権限を持っている場合、リモート攻撃者が Cookie のシェルメタ文字を介して任意の OS コマンドを実行する可能性があります。(CVE-2020-8813)

  - 特定の ldap 条件下で、Cacti 認証が特定の認証情報タイプでバイパスされる可能性があります。
    (CVE-2022-0730)

  - Cacti は、堅牢で拡張可能な操作モニタリングおよび障害管理フレームワークをユーザーに提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視されているデバイスに対して特定のデータソースが選択されている場合、コマンドインジェクションの脆弱性により、認証されていないユーザーが Cacti を実行しているサーバーで任意のコードを実行する可能性があります。この脆弱性は「remote_agent.php」ファイルにあります。このファイルは認証なしでアクセスできます。この関数は「get_client_addr」を介してクライアントの IP アドレスを取得し、「gethostbyaddr」を介してこの IP アドレスを対応するホスト名に解決します。この後、ホスト名が解決されたホスト名に対応する「poller」テーブル内にエントリが存在することが検証されます。そのようなエントリが見つかった場合、関数は「true」を返し、クライアントは認証されます。
    「get_client_addr」関数の実装により、この認証がバイパスされる可能性があります。この関数はファイル「lib/functions.php」で定義され、クライアントの IP アドレスを決定するために複数の「$_SERVER」変数をチェックします。「HTTP_」で始まる変数は、攻撃者が任意に設定できます。
    Cacti を実行しているサーバーのホスト名を含む「poller」テーブルにデフォルトのエントリがあるため、攻撃者はヘッダー「Forwarded-For:<TARGETIP>」を提供することなどにより、認証をバイパスする可能性があります。このように、関数「get_client_addr」は、Cacti を実行しているサーバーの IP アドレスを返します。次の「gethostbyaddr」への呼び出しは、この IP アドレスをサーバーのホスト名に解決します。これは、デフォルトのエントリのため、「poller」ホスト名のチェックに合格します。「remote_agent.php」ファイルの認証がバイパスされた後、攻撃者がさまざまなアクションを発生させる可能性があります。これらのアクションの 1 つは「polldata」と呼ばれます。呼び出された関数「poll_for_data」は、いくつかのリクエストパラメーターを取得し、対応する「poller_item」エントリをデータベースからロードします。「poller_item」の「action」が「POLLER_ACTION_SCRIPT_PHP」と等しい場合、PHP スクリプトを実行するために関数「proc_open」が使用されます。攻撃者が制御するパラメーター「$poller_id」は、任意の文字列を許可する「get_nfilter_request_var」関数を介して取得されます。この変数は後に「proc_open」に渡される文字列に挿入され、コマンドインジェクションの脆弱性を引き起こします。たとえば「poller_id=;id」を提供することで、「id」コマンドが実行されます。脆弱な呼び出しに到達するために、攻撃者は「host_id」と「local_data_id」を提供する必要があります。ここで、対応する「poller_item」の「action」は「POLLER_ACTION_SCRIPT_PHP」に設定されます。これらの ID (「host_id」と「local_data_id」) は、簡単にブルートフォースすることができます。唯一の要件は、「POLLER_ACTION_SCRIPT_PHP」アクションを持つ「poller_item」が存在することです。これは、このアクションが「Device - Uptime」または「Device - Polling Time」などのいくつかの事前定義されたテンプレートによって追加されるため、実稼働インスタンスで発生する可能性が非常に高くなります。このコマンドインジェクションの脆弱性により、「action」タイプが「POLLER_ACTION_SCRIPT_PHP」(「2」) の「poller_item」が構成されている場合、認証されていないユーザーが任意のコマンドを実行する可能性があります。攻撃者が「get_client_addr」(ファイル「lib/functions.php」) に任意の IP アドレスを返させないようにすることで、認証バイパスを回避する必要があります。これは、「HTTP _...」「$_SERVER」変数を遵守しないことで実行される可能性があります。互換性の理由でこれらを維持する必要がある場合は、少なくとも Cacti を実行しているサーバーの IP アドレスを偽造することを防ぐ必要があります。この脆弱性は、リリース 1.2.x および 1.3.x の両方のブランチで対処されており、パッチを含む最初のリリースは 1.2.23 です。(CVE-2022-46169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134354	Fedora 30：cacti/cacti-spine（2020-552e4e7879）	Nessus	Fedora Local Security Checks	2020/3/10	2024/3/25	high
136073	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-558）	Nessus	SuSE Local Security Checks	2020/4/29	2024/3/14	high
250436	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8813	Nessus	Misc.	2025/8/18	2025/8/18	high
134435	Fedora 31：cacti/cacti-spine（2020-10fe60d68b）	Nessus	Fedora Local Security Checks	2020/3/12	2024/3/22	high
135111	FreeBSD：cacti -- 複数の脆弱性（e2b564fc-7462-11ea-af63-38d547003487）	Nessus	FreeBSD Local Security Checks	2020/4/2	2024/3/20	high
169445	Debian DLA-3252-1: cacti - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/1	2025/1/22	critical

検出

プラグインの検索

high

high

high

high

high

critical