This update for cacti fixes the following issues :

Security issues fixed :

  - CVE-2016-3172: SQL injection in tree.php (boo#971357)

  - CVE-2016-3659: SQL injection in lib/functions.php     (boo#974013)

Three security issues have been found in cacti :

CVE-2016-2313

auth_login.php allows remote authenticated users who use web authentication to bypass intended access restrictions by logging in as a user not in the cacti database.

CVE-2016-3172

A SQL injection vulnerability in tree.php allows remote authenticated users to execute arbitrary SQL commands via the parent_id parameter in an item_edit action.

CVE-2016-3659

A SQL injection vulnerability in graph_view.php allows remote authenticated users to execute arbitrary SQL commands via the host_group_data parameter.

The fix for CVE-2016-2313 did not take into account guest users. This update fixes it.

For Debian 7 'Wheezy', these problems have been fixed in version 0.8.8a+dfsg-5+deb7u10.

We recommend that you upgrade your cacti packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

cacti で 3 つのセキュリティ問題が見つかりました：

CVE-2016-2313

auth_login.php により、Web 認証を利用するリモートの認証されているユーザーが、cacti データベースにないユーザーとしてログインすることで、意図されているアクセス制限をバイパスする可能性があります。

CVE-2016-3172

tree.php における SQL インジェクションの脆弱性により、リモートの認証されているユーザーが、item_edit アクションの parent_id パラメーターを介して、任意のコマンドの SQL コマンドを実行する可能性があります。

CVE-2016-3659

graph_view.php における SQL インジェクションの脆弱性により、リモートの認証されているユーザーが、host_group_data パラメーターを介して、任意のコマンドの SQL コマンドを実行する可能性があります。

CVE-2016-2313 の修正に、ゲストユーザーは考慮されていません。この更新はそれを修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 0.8.8a+dfsg-5+deb7u10 で修正されました。

cacti パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201607-05 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。または、リモートの認証されていないユーザーが、意図されていたアクセス制限をバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

cacti 用のこの更新は、次の問題を修正します：

修正されたセキュリティの課題：

- CVE-2016-3172：tree.php での SQL の注入（boo#971357）

- CVE-2016-3659：lib/functions.php での SQL の注入（boo#974013）

The remote host is affected by the vulnerability described in GLSA-201607-05 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, or remote authenticated users could bypass       intended access restrictions.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201607-05 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能利用进程的权限执行任意代码，或者经认证的远程用户可绕过预期访问限制。
 变通方案：

目前无任何已知的变通方案。

已在 cacti 中发现三个安全问题：

CVE-2016-2313

auth_login.php 允许使用 web 认证且经认证的远程用户以非 cacti 数据库用户的身份登录，进而绕过预期访问限制。

CVE-2016-3172

tree.php 中有一个 SQL 注入漏洞，其允许经认证的远程用户通过 item_edit 操作中的 parent_id 参数执行任意 SQL 命令。

CVE-2016-3659

tree.php 中有一个 SQL 注入漏洞，其允许经认证的远程用户通过 host_group_data 参数执行任意 SQL 命令。

CVE-2016-2313 的补丁未考虑客户机用户。此更新修复了这点。

对于 Debian 7“Wheezy”，这些问题已在 0.8.8a+dfsg-5+deb7u10 版本中修复。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 cacti 中發現三個安全性問題：

CVE-2016-2313

auth_login.php 允許使用 web 驗證且經驗證的遠端使用者以非 cacti 資料庫使用者的身分登入，進而繞過預定的存取限制。

CVE-2016-3172

tree.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 item_edit 動作中的 parent_id 參數執行任意 SQL 命令。

CVE-2016-3659

graph_view.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 host_group_data 參數執行任意 SQL 命令。

CVE-2016-2313 的修正未考量來賓使用者。此更新修正了這點。

針對 Debian 7「Wheezy」，這些問題已在 0.8.8a+dfsg-5+deb7u10 版本中修正。

我們建議您升級 cacti 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201607-05 中所述的弱點影響 (Cacti：多個弱點)

在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或經驗證的遠端使用者可繞過預定的存取限制。
 因應措施：

目前尚無已知的因應措施。

此 cacti 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-3172：tree.php 中的 SQL 插入 (boo#971357)

- CVE-2016-3659：lib/functions.php 中的 SQL 插入 (boo#974013)

此 cacti 更新修复了下列问题：

修复的安全问题：

- CVE-2016-3172：tree.php 中的 SQL 注入 (boo#971357)

- CVE-2016-3659：lib/functions.php 中的 SQL 注入 (boo#974013)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91271	openSUSE Security Update : cacti (openSUSE-2016-601)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
92547	Debian DLA-560-2 : cacti regression update	Nessus	Debian Local Security Checks	2016/7/26	2021/1/11	high
92547	Debian DLA-560-2：cacti 回帰更新	Nessus	Debian Local Security Checks	2016/7/26	2021/1/11	high
92349	GLSA-201607-05：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high
91271	openSUSE セキュリティ更新：cacti（openSUSE-2016-601）	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
92349	GLSA-201607-05 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high
92349	GLSA-201607-05：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high
92547	Debian DLA-560-2：cacti 回归更新	Nessus	Debian Local Security Checks	2016/7/26	2021/1/11	high
92547	Debian DLA-560-2：cacti 迴歸更新	Nessus	Debian Local Security Checks	2016/7/26	2021/1/11	high
92349	GLSA-201607-05：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high
91271	openSUSE 安全性更新：cacti (openSUSE-2016-601)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
91271	openSUSE 安全更新：cacti (openSUSE-2016-601)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high