The remote Debian 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-2965 advisory.

  - Cacti before 1.1.37 has XSS because it does not properly reject unintended characters, related to use of     the sanitize_uri function in lib/functions.php. (CVE-2018-10060)

  - Cacti before 1.1.37 has XSS because it makes certain htmlspecialchars calls without the ENT_QUOTES flag     (these calls occur when the html_escape function in lib/html.php is not used). (CVE-2018-10061)

  - In clearFilter() in utilities.php in Cacti before 1.2.3, no escaping occurs before printing out the value     of the SNMP community string (SNMP Options) in the View poller cache, leading to XSS. (CVE-2019-11025)

  - In Cacti before 1.2.11, disabling a user account does not immediately invalidate any permissions granted     to that account (e.g., permission to view logs). (CVE-2020-13230)

  - Multiple Cross Site Scripting (XSS) vulneratiblities exist in Cacti 1.2.12 in (1) reports_admin.php, (2)     data_queries.php, (3) data_input.php, (4) graph_templates.php, (5) graphs.php, (6) reports_admin.php, and     (7) data_input.php. (CVE-2020-23226)

  - Cacti 1.2.8 has stored XSS in data_sources.php, color_templates_item.php, graphs.php, graph_items.php,     lib/api_automation.php, user_admin.php, and user_group_admin.php, as demonstrated by the description     parameter in data_sources.php (a raw string from the database that is displayed by $header to trigger the     XSS). (CVE-2020-7106)

  - Cacti 1.1.38 allows authenticated users with User Management permissions to inject arbitrary web script or     HTML in the new_username field during creation of a new user via Copy method at user_admin.php.
    (CVE-2021-23225)

  - Under certain ldap conditions, Cacti authentication can be bypassed with certain credential types.
    (CVE-2022-0730)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2965 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.37より前の Cacti は、意図しない文字を適切に拒否しないため、XSS を含んでいます。これは、lib/functions.php の sanitize_uri 関数の使用に関連しています。 (CVE-2018-10060)

  - 1.1.37より前の Cacti には、ENT_QUOTES フラグなしで特定の htmlspecialchars 呼び出しを行うため、XSS があります (これらの呼び出しは、lib/html.php の html_escape 関数が使用されていない場合に発生します) 。 (CVE-2018-10061)

  - 1.2.3より前の Cacti の utilities.php の clearFilter() では、View ポーラーキャッシュに SNMP コミュニティ文字列 (SNMP オプション) の値を出力する前にエスケープが発生せず、XSS が発生します。 (CVE-2019-11025)

  - 1.2.11より前の Cacti では、ユーザーアカウントを無効にしても、そのアカウントに付与されている権限 (ログを表示する権限など) がすぐに無効になることはありません。 (CVE-2020-13230)

  - 複数のクロスサイトスクリプティング (XSS) の脆弱性が、 (1) reports_admin.php、 (2) data_queries.php、 (3) data_input.php、 (4) graph_templates.php、 (5) graphs.php、 (6) reports_admin.php、および (7) data_input.php の Cacti 1.2.12に存在します。 (CVE-2020-23226)

  - Cacti 1.2.8には、data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_automation.php、user_admin.php、および user_group_admin.php に、 蓄積型の XSS があります。これは data_sources.php の説明パラメーターによって実証されています(XSS をトリガーするために $headerが表示するデータベースの未加工の文字列)。(CVE-2020-7106)

  - Cacti 1.1.38により、User Management 権限を持つ認証されたユーザーが、user_admin.php の Copy メソッドを介して、新しいユーザーを作成する際に、任意の Web スクリプトまたは HTML を new_username フィールドに挿入する可能性があります。
    (CVE-2021-23225)

  - 特定の ldap 条件下で、Cacti 認証が特定の認証情報タイプでバイパスされる可能性があります。
    (CVE-2022-0730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2965 公告中提及的多個弱點影響。

  - Cacti 1.1.37 更舊版本中有跨網站指令碼 (XSS) 弱點，因為它未正確拒絕與使用 lib/functions.php 中的 sanitize_uri 函式相關的非預定字元。(CVE-2018-10060)

  - Cacti 1.1.37 更舊版本中有跨網站指令碼 (XSS) 弱點，因為它會在沒有 ENT_QUOTES 旗標的情況下發出特定 htmlspecialchars 呼叫 (未使用 lib/html.php 中的 html_escape 函式時，便會發生這些呼叫)。(CVE-2018-10061)

  - 在 Cacti 1.2.3 更舊版本的 utilities.php 的 clearFilter() 中，View 輪詢器快取中的 SNMP 社群字串 (SNMP 選項) 值在輸出前未經過逸出，進而導致 XSS。(CVE-2019-11025)

  - 在 Cacti 1.2.11 更舊版本中，停用使用者帳戶並不會立即使授予該帳戶的任何權限 (例如，檢視記錄的權限) 失效。(CVE-2020-13230)

  - Cacti 1.2.12 的下列位置存在多個跨網站指令碼 (XSS) 弱點：(1)reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6)reports_admin.php 和 (7) data_input.php。(CVE-2020-23226)

  - Cacti 1.2.8 已在 data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_automation.php、user_admin.php 和 user_group_admin.php 中儲存 XSS，如 data_sources.php 中的描述參數所示 ( $header 顯示的資料庫中原始字串，用以觸發 XSS)。(CVE-2020-7106)

  - Cacti 1.1.38 允許具有使用者管理權限的經驗證使用者在透過 user_admin.php 的複制方法建立新使用者期間，於 new_username 欄位中注入任意 Web 指令碼或 HTML。
    (CVE-2021-23225)

  - 在某些 ldap 情況下，可使用某些認證類型繞過 Cacti 驗證。
    (CVE-2022-0730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 9 主机上安装的一个程序包受到 dla-2965 公告中提及的多个漏洞影响。

  - Cacti 1.1.37 之前版本中存在 XSS，原因是其未正确拒绝与使用 lib/functions.php 中的 sanitize_uri 函数相关的非预期字符。(CVE-2018-10060)

  - Cacti 1.1.37 之前版本中存在 XSS，原因是其在没有 ENT_QUOTES 标记的情况下进行特定 htmlspecialchars 调用（未使用 lib/html.php 中的 html_escape 函数时，即会发生这些调用）。(CVE-2018-10061)

  - 在 Cacti 1.2.3 之前版本的 utilities.php 的 clearFilter() 中，未经转义便输出了 View 轮询器缓存中的 SNMP 社区字符串（SNMP 选项）值，从而导致 XSS。(CVE-2019-11025)

  - 在 Cacti 1.2.11 之前版本中，禁用用户帐户不会立即导致授予该帐户的任何权限（例如，查看日志的权限）无效。(CVE-2020-13230)

  - Cacti 1.2.12 中的 (1) reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6) reports_admin.php 和 (7) data_input.php 中存在多个跨站脚本 (XSS) 漏洞。(CVE-2020-23226)

  - Cacti 1.2.8 在 data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_Automation.php、user_admin.php 和 user_group_admin.php 中存储了 XSS，这一点已由 data_sources.php（$header 显示的用于触发 XSS 数据库中的原始字符串）中的描述参数证实。 (CVE-2020-7106)

  - Cacti 1.1.38 允许具有用户管理权限且经过身份验证的用户在采用 user_admin.php 中的复制方法创建新用户期间，于 new_username 字段中注入任意 Web 脚本或 HTML。
    (CVE-2021-23225)

  - 在某些 ldap 条件下，可使用某些凭据类型绕过 Cacti 身份验证。
    (CVE-2022-0730)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159321	Debian DLA-2965-1 : cacti - LTS security update	Nessus	Debian Local Security Checks	2022/3/29	2023/11/3	critical
159321	Debian DLA-2965-1: cacti - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/29	2023/11/3	critical
159321	Debian DLA-2965-1：cacti - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/29	2023/11/3	critical
159321	Debian DLA-2965-1：cacti - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/29	2023/11/3	critical

検出

プラグインの検索

critical

critical

critical

critical