さまざまなクロスサイトスクリプティング（XSS）の欠陥（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）およびさまざまな SQL インジェクションの欠陥（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）が発見されました。0.8.8g より前の Cacti のバージョンに影響を及ぼします。

0.8.8d より前の Cacti におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2015-2665）

0.8.8d より前の Cacti における　lib/functions.php の get_hash_graph_template 関数の SQL インジェクション脆弱性により、リモートの攻撃者が graph_template_id パラメーターを介して、graph_templates.php に対して任意の SQL コマンドを実行する可能性があります。（CVE-2015-4454）

cacti が更新され、以下の脆弱性が修正されました：

- CVE-2015-8369：graph.php における SQL インジェクション（boo#958863）

- CVE-2015-8604：graphs_new.php における SQL インジェクション（boo#960678）

- CVE-2015-8377：graphs_new.php の host_new_graphs_save 関数における SQL インジェクションの脆弱性（boo#958977）

- CVE-2016-2313：cacti データベースにないユーザーとしての、Web 認証を使用した認証が完全なアクセスを許可する（boo#965930）

以下の非セキュリティ問題が修正されました。

boo#965864：Poller Script Parser が破損しました（boo#965864）

cacti-spine は cacti バージョンと適合するように更新され、多数の Upstream のバグが修正されました。

cacti が更新され、以下の脆弱性が修正されました：

- CVE-2015-8369：graph.php における SQL インジェクション（boo#958863）

- CVE-2015-8604：graphs_new.php における SQL インジェクション（boo#960678）

- CVE-2015-8377：graphs_new.php の host_new_graphs_save 関数における SQL インジェクションの脆弱性（boo#958977）

- CVE-2016-2313：cacti データベースにないユーザーとしての、Web 認証を使用した認証が完全なアクセスを許可する（boo#965930）

以下の非セキュリティ問題が修正されました。

- boo#965864：ポーラースクリプトパーサーが破損していました

cacti-spine は cacti バージョンと適合するように更新され、多数の Upstream のバグが修正されました。

The Cacti Group, Inc. による報告：

変更ログ

- bug:0002652：CVE-2015-8604：graphs_new.php での SQL 注入

- bug:0002655：CVE-2015-8377：graphs_new.php での host_new_graphs_save 関数における SQL 注入の脆弱性

- bug:0002656：cacti データベースにないユーザーとして、Web 認証を使用して認証すると、完全にアクセスできるようになります

cacti が更新され、以下の脆弱性が修正されました：

- CVE-2015-8369：graph.php における SQL インジェクション（boo#958863）

- CVE-2015-8604：graphs_new.php における SQL インジェクション（boo#960678）

- CVE-2015-8377：graphs_new.php の host_new_graphs_save 関数における SQL インジェクションの脆弱性（boo#958977）

- CVE-2016-2313：cacti データベースにないユーザーとしての、Web 認証を使用した認証が完全なアクセスを許可する（boo#965930）

cacti-spine は cacti バージョンと適合するように更新され、多数の Upstream のバグが修正されました。

監視システムのグラフ化を行う Web インターフェイスである cacti に、2 個の SQL インジェクションの脆弱性が発見されました。特別に細工された入力は、攻撃者がデータベース上で任意の SQL コマンドを実行するために graphs_new.php スクリプトのパラメーターで使用する可能性があります。

リモートホストは、GLSA-201607-05 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。または、リモートの認証されていないユーザーが、意図されていたアクセス制限をバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90155	Amazon Linux AMI：cacti（ALAS-2016-673）	Nessus	Amazon Linux Local Security Checks	2016/3/25	2018/4/18	high
88734	openSUSE セキュリティ更新：cacti（openSUSE-2016-201）	Nessus	SuSE Local Security Checks	2016/2/15	2021/1/19	high
88733	openSUSE セキュリティ更新：cacti（openSUSE-2016-199）	Nessus	SuSE Local Security Checks	2016/2/15	2021/1/19	high
89063	FreeBSD：cacti -- 複数の脆弱性（db3301be-e01c-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/2	2021/1/4	high
88732	openSUSE セキュリティ更新：cacti（openSUSE-2016-198）	Nessus	SuSE Local Security Checks	2016/2/15	2021/1/19	high
89001	Debian DSA-3494-1：cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	high
92349	GLSA-201607-05：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high