リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-6969-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Cacti がパッケージインポート機能にチェックを適切に適用していないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-25641)

    javascript ベースの API を使用する際に、Cacti が値を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を利用して、任意の javascript コードを挿入し、クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTSのみです。(CVE-2024-29894)

    データクエリを管理する際に、Cacti が値を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を利用して、任意の javascript コードを挿入し、クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。(CVE-2024-31443)

    自動化 API でツリールールを読み取る際に、Cacti が値を適切にサニタイズしないことがわかりました。
    リモートの攻撃者がこの問題を利用して、任意の javascript コードを挿入し、クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。(CVE-2024-31444)

    Cacti が api_optimion.php ファイルの get_request_var('filter') 値を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-31445)

    Cacti が graph_template_inputs.php ファイルの form_save() 関数に保存されたデータを適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、SQL インジェクション攻撃を仕掛ける可能性があります。(CVE-2024-31458)

    Cacti が lib/plugin.php ファイルからのファイル URL を適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2024-31459)

    Cacti が automation_tree_rules.php に保存されているデータを適切に検証していないことがわかりました。
    リモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-31460)

    Cacti がユーザーパスワードを適切に検証していないことがわかりました。攻撃者がこの問題を悪用して、認証メカニズムをバイパスする可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-34360)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-27a594f71d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cacti および cacti-spine をバージョン 1.2.27 に更新してください。これには、リモートコード実行の重大なバグを含む、多くの CVE に対する Upstream 修正が含まれています。

    - https://github.com/Cacti/cacti/blob/release/1.2.27/CHANGELOG
    - https://github.com/Cacti/spine/blob/release/1.2.27/CHANGELOG

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0276-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cacti 1.2.27:
      * CVE-2024-34340: 古いパスワードハッシュを使用する場合の認証バイパス (boo#1224240)
      * CVE-2024-25641: パッケージインポート時の RCE 脆弱性 (boo#1224229)
      * CVE-2024-31459: プラグインがファイルをインクルードしたときの RCE 脆弱性 (boo#1224238)
      * CVE-2024-31460: 自動化 API を通じてツリールールを使用するときの SQL インジェクションの脆弱性 (boo#1224239)
      * CVE-2024-29894: JavaScript ベースのメッセージング API を使用する場合の XSS の脆弱性 (boo#1224231)
      * CVE-2024-31458: フォームテンプレート使用時の SQL インジェクションの脆弱性 (boo#1224241)
      * CVE-2024-31444: 自動化 API を通じてツリールールを読み込むときの XSS の脆弱性 (boo#1224236)
      * CVE-2024-31443: データクエリを管理するときの XSS の脆弱性 (boo#1224235)
      * CVE-2024-31445: 自動化 API を使用してグラフを取得するときの SQL インジェクションの脆弱性 (boo#1224237)
      * CVE-2024-27082: ツリーを管理するときの XSS の脆弱性 (boo#1224230)
      * PHP 8.3 サポートを改善します
      * コマンドラインからパッケージをインポートする際、データソースプロファイルを選択できませんでした
      * パスワードを変更する際に、前のページに戻れない場合があります
      * LDAP 認証を初めて使用する際に、ログに警告が表示される場合があります
      * デバイスの編集/表示時、IPv6 情報をホスト名のツールチップに追加します
      * Boost が有効な場合のポーリング速度を改善します
      * Half-Hour タイムゾーンのサポートを改善します
      * ユーザーセッションが見つからない場合、デバイスリストが不適切に返される可能性があります
      * インポート時に、レガシーテンプレートが警告を生成する可能性があります
      * Ping の代替ロケーションに対するサポートを改善します
      * インストーラー用の PHP 8.1 サポートを改善します
      * 数値フォーマットの問題を修正します
      * SpikeKill が初めて実行される際の PHP 8.1 サポートを改善します
      * SpikeKill に対する PHP 8.1 サポートを改善します
      * 中国語を使用してグラフィックスを検索する場合、文字化けした文字が表示されます。
      * テンプレートをインポートするとき、プレビューモードが常にロードされるとは限りません
      * リモートポーラーがインストールされている場合、MySQL TimeZone DB チェックが実行されません
      * Remote Poller のインストール完了時に終了ボタンが表示されません
      * 認証されていないエージェントをログに記録する必要があります
      * ホスト名が変更された場合、ポーラーキャッシュが常に更新されるとは限りません
      * CMD ポーラーを使用する場合、Failure および Recovery の日付の値が正しくない可能性があります
      * ツリーを保存すると、ツリーが非公開になる可能性があります
      * Web Basic 認証はユーザーのログインを記録しません
      * Accent ベースの言語を使用する場合、翻訳が適切に機能しない可能性があります
      * デバイスルールの自動化式を修正します
      * boost による新規インストール中の PHP 8.1 サポートを改善します 
      * グラフの横にデバイスの「有効/無効」インジケーターを追加します
      * リモートデータコレクターがハートビート状態になったときに、管理者に定期的に通知します
      * Aruba Clearpass のテンプレートを追加します
      * グラフテンプレートによるデバイステンプレートのフィルター/ソートを追加します

    - cacti-spine 1.2.27:
      * AES サポートの復元

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0274-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cacti 1.2.27:
      * CVE-2024-34340: 古いパスワードハッシュを使用する場合の認証バイパス (boo#1224240)
      * CVE-2024-25641: パッケージインポート時の RCE 脆弱性 (boo#1224229)
      * CVE-2024-31459: プラグインがファイルをインクルードしたときの RCE 脆弱性 (boo#1224238)
      * CVE-2024-31460: 自動化 API を通じてツリールールを使用するときの SQL インジェクションの脆弱性 (boo#1224239)
      * CVE-2024-29894: JavaScript ベースのメッセージング API を使用する場合の XSS の脆弱性 (boo#1224231)
      * CVE-2024-31458: フォームテンプレート使用時の SQL インジェクションの脆弱性 (boo#1224241)
      * CVE-2024-31444: 自動化 API を通じてツリールールを読み込むときの XSS の脆弱性 (boo#1224236)
      * CVE-2024-31443: データクエリを管理するときの XSS の脆弱性 (boo#1224235)
      * CVE-2024-31445: 自動化 API を使用してグラフを取得するときの SQL インジェクションの脆弱性 (boo#1224237)
      * CVE-2024-27082: ツリーを管理するときの XSS の脆弱性 (boo#1224230)
      * PHP 8.3 サポートを改善します
      * コマンドラインからパッケージをインポートする際、データソースプロファイルを選択できませんでした
      * パスワードを変更する際に、前のページに戻れない場合があります
      * LDAP 認証を初めて使用する際に、ログに警告が表示される場合があります
      * デバイスの編集/表示時、IPv6 情報をホスト名のツールチップに追加します
      * Boost が有効な場合のポーリング速度を改善します
      * Half-Hour タイムゾーンのサポートを改善します
      * ユーザーセッションが見つからない場合、デバイスリストが不適切に返される可能性があります
      * インポート時に、レガシーテンプレートが警告を生成する可能性があります
      * Ping の代替ロケーションに対するサポートを改善します
      * インストーラー用の PHP 8.1 サポートを改善します
      * 数値フォーマットの問題を修正します
      * SpikeKill が初めて実行される際の PHP 8.1 サポートを改善します
      * SpikeKill に対する PHP 8.1 サポートを改善します
      * 中国語を使用してグラフィックスを検索する場合、文字化けした文字が表示されます。
      * テンプレートをインポートするとき、プレビューモードが常にロードされるとは限りません
      * リモートポーラーがインストールされている場合、MySQL TimeZone DB チェックが実行されません
      * Remote Poller のインストール完了時に終了ボタンが表示されません
      * 認証されていないエージェントをログに記録する必要があります
      * ホスト名が変更された場合、ポーラーキャッシュが常に更新されるとは限りません
      * CMD ポーラーを使用する場合、Failure および Recovery の日付の値が正しくない可能性があります
      * ツリーを保存すると、ツリーが非公開になる可能性があります
      * Web Basic 認証はユーザーのログインを記録しません
      * Accent ベースの言語を使用する場合、翻訳が適切に機能しない可能性があります
      * デバイスルールの自動化式を修正します
      * boost による新規インストール中の PHP 8.1 サポートを改善します 
      * グラフの横にデバイスの「有効/無効」インジケーターを追加します
      * リモートデータコレクターがハートビート状態になったときに、管理者に定期的に通知します
      * Aruba Clearpass のテンプレートを追加します
      * グラフテンプレートによるデバイステンプレートのフィルター/ソートを追加します

    - cacti-spine 1.2.27:
      * AES サポートの復元

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206024	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Cacti の脆弱性 (USN-6969-1)	Nessus	Ubuntu Local Security Checks	2024/8/21	2024/8/27	critical
198241	Fedora 39 : cacti / cacti-spine (2024-27a594f71d)	Nessus	Fedora Local Security Checks	2024/5/31	2024/6/3	high
206444	openSUSE 15 のセキュリティ更新 : cacti、cacti-spine (openSUSE-SU-2024:0276-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/9/4	critical
206445	openSUSE 15 のセキュリティ更新 : cacti、cacti-spine (openSUSE-SU-2024:0274-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/9/4	critical

検出

プラグインの検索

critical

high

critical

critical