リモートホストは、GLSA-201509-03 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

cacti に複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

4 つの CVE に対するパッチです。この更新では、SQL の注入、シェルエスケーピングの問題、保管した XSS 攻撃、および安全性をチェックせずに、任意のコマンドの実行を許している、 exec のような関数呼び出しの悪用を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題（クロスサイトスクリプティング、クロスサイトリクエスト偽造、SQL インジェクション、入力サニタイズの欠如）が、RRD ツールのための Web フロントエンドである Cacti に見つかりました。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.8c 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「install/index.php」に対する「step」パラメーターおよび「cacti/host.php」の「id」パラメーターに、複数の XSS の脆弱性が存在します。(CVE-2013-5588)

- 「cacti/host.php」に対する「id」パラメーターにおける SQL インジェクションの脆弱性により、リモートの攻撃者が、任意の SQL コマンドを注入する可能性があります。(CVE-2013-5589)

- 「cdef.php」に対する詳細不明なベクトルを介する XSS 脆弱性が存在します。(CVE-2014-2326)

- XSRF の脆弱性が存在するため、リモートの攻撃者が、詳細不明なコマンドに対するユーザーの認証をハイジャックする可能性があります。(CVE-2014-2327)

- 「lib/graph_export.php」に欠陥が存在しており、リモートの認証されているユーザーが、詳細不明なベクトルのシェルメタ文字を介して、任意のコマンドを実行する可能性があります。
 (CVE-2014-2328)

- 「graph_xport.php」に複数の SQL インジェクションの脆弱性が存在しており、リモートの攻撃者が任意の SQL コマンドを注入する可能性があります。(CVE-2014-2708)

- 詳細不明なパラメーターのシェルメタ文字の不適切なエスケープにより、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2014-2709)

- 複数の XSS の脆弱性が存在しており、攻撃者が、さまざまな PHP スクリプトに「drp_action」、「graph_template_input_id」、および「graph_template_id」パラメーターを使用して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-4002)

- 「data_sources.php」に XSS の脆弱性が存在しており、コンソールアクセス権を持つリモートの認証されたユーザーが、ds_edit アクションの「name_cache」パラメーターを介して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-5025)

- 複数の XSS の脆弱性が存在しており、攻撃者が、削除、編集、複製アクション下で実行する際に「Graph Tree Title」、「CDEF Name」、「Data Input Method Name」、「Host Templates Name」、「Data Source Title」、「Graph Title」、または「Graph Template Name」を介して、任意のスクリプトデータを注入する可能性があります。(CVE-2014-5026)

複数のセキュリティ問題を修正するために、cacti にパッチが当てられました。

- CVE-2013-5588：XSS インジェクションの脆弱性

- CVE-2013-5589：SQL インジェクションの脆弱性

- CVE-2014-2326：XSS インジェクションの脆弱性

- CVE-2014-2328：リモートコマンド実行の脆弱性

- CVE-2014-2708：SQL インジェクションの脆弱性

- CVE-2014-2709：リモートコマンド実行の脆弱性

cacti-spine が 0.8.8b に更新され、次の問題が修正されました。

- bug：適切な mysql 5.5+ タイムアウトを設定します。

0.8.7g、0.8.8b、およびそれより前の Cacti のクロスサイトリクエスト偽造（CSRF）脆弱性により、リモートの攻撃者が、詳細不明なコマンドに対するユーザーの認証をハイジャックすることが可能です。これは、(1) バイナリファイルを変更する、(2) 構成を変更する、または (3) 任意のユーザーを追加するリクエストで実証されています。

0.8.7g、0.8.8b、およびそれより前の Cacti の cdef.php におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

0.8.7g、0.8.8b、およびそれより前の Cacti の lib/rrd.php により、リモートの攻撃者が、詳細不明のパラメーターのシェルメタ文字を通じて、任意のコマンドを実行することが可能です。

0.8.7g、0.8.8b、およびそれより前の Cacti の graph_xport.php の複数の SQL インジェクションの脆弱性により、リモートの攻撃者が、(1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id、または (8) rra_id パラメーターを通じて、任意の SQL コマンドを実行することが可能です。

0.8.7g、0.8.8b、およびそれより前の Cacti の lib/graph_export.php により、認証されたリモートのユーザーが、詳細不明なベクトルのシェルメタ文字を通じて、任意のコマンドを実行することが可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86134	GLSA-201509-03：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
73602	Fedora 19：cacti-0.8.8b-5.fc19（2014-4928）	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	high
76299	Debian DSA-2970-1：cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2014/6/30	2021/1/11	high
81603	Cacti < 0.8.8c の複数の脆弱性	Nessus	CGI abuses	2015/3/3	2024/6/5	high
75341	openSUSE セキュリティ更新：cacti（openSUSE-SU-2014:0600-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73600	Fedora 20：cacti-0.8.8b-5.fc20（2014-4892）	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	high
78290	Amazon Linux AMI：cacti（ALAS-2014-347）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high

検出

プラグインの検索

high

high

high

high

high

high

high