The remote Debian 11 / 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5646 advisory.

  - Cacti is an open source operational monitoring and fault management framework.Affected versions are     subject to a Stored Cross-Site-Scripting (XSS) Vulnerability allows an authenticated user to poison data.
    The vulnerability is found in `graphs_new.php`. Several validations are performed, but the `returnto`     parameter is directly passed to `form_save_button`. In order to bypass this validation, returnto must     contain `host.php`. This vulnerability has been addressed in version 1.2.25. Users are advised to upgrade.
    Users unable to update should manually filter HTML output. (CVE-2023-39360)

  - Cacti is an open source operational monitoring and fault management framework. Affected versions are     subject to a Stored Cross-Site-Scripting (XSS) Vulnerability which allows an authenticated user to poison     data stored in the _cacti_'s database. These data will be viewed by administrative _cacti_ accounts and     execute JavaScript code in the victim's browser at view-time. The script under `host.php` is used to     monitor and manage hosts in the _cacti_ app, hence displays useful information such as data queries and     verbose logs. _CENSUS_ found that an adversary that is able to configure a data-query template with     malicious code appended in the template path, in order to deploy a stored XSS attack against any user with     the _General Administration>Sites/Devices/Data_ privileges. A user that possesses the _Template     Editor>Data Queries_ permissions can configure the data query template path in _cacti_. Please note that     such a user may be a low privileged user. This configuration occurs through     `http://<HOST>/cacti/data_queries.php` by editing an existing or adding a new data query template. If a     template is linked to a device then the formatted template path will be rendered in the device's     management page, when a _verbose data query_ is requested. This vulnerability has been addressed in     version 1.2.25. Users are advised to upgrade. Users unable to update should manually filter HTML output.
    (CVE-2023-39513)

  - Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series     Database (TSDB). While using the detected SQL Injection and insufficient processing of the include file     path, it is possible to execute arbitrary code on the server. Exploitation of the vulnerability is     possible for an authorized user. The vulnerable component is the `link.php`. Impact of the vulnerability     execution of arbitrary code on the server. (CVE-2023-49084)

  - Cacti provides an operational monitoring and fault management framework. In versions 1.2.25 and prior, it     is possible to execute arbitrary SQL code through the `pollers.php` script. An authorized user may be able     to execute arbitrary SQL code. The vulnerable component is the `pollers.php`. Impact of the vulnerability
    - arbitrary SQL code execution. As of time of publication, a patch does not appear to exist.
    (CVE-2023-49085)

  - Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series     Database (TSDB). Bypassing an earlier fix (CVE-2023-39360) that leads to a DOM XSS attack. Exploitation of     the vulnerability is possible for an authorized user. The vulnerable component is the `graphs_new.php`.
    Impact of the vulnerability - execution of arbitrary javascript code in the attacked user's browser. This     issue has been patched in version 1.2.26. (CVE-2023-49086)

  - Cacti is an open source operational monitoring and fault management framework. The fix applied for     CVE-2023-39515 in version 1.2.25 is incomplete as it enables an adversary to have a victim browser execute     malicious code when a victim user hovers their mouse over the malicious data source path in     `data_debug.php`. To perform the cross-site scripting attack, the adversary needs to be an authorized     cacti user with the following permissions: `General Administration>Sites/Devices/Data`. The victim of this     attack could be any account with permissions to view `http://<HOST>/cacti/data_debug.php`. As of time of     publication, no complete fix has been included in Cacti. (CVE-2023-49088)

  - Cacti is an open source operational monitoring and fault management framework. A reflection cross-site     scripting vulnerability was discovered in version 1.2.25. Attackers can exploit this vulnerability to     perform actions on behalf of other users. The vulnerability is found in `templates_import.php.` When     uploading an xml template file, if the XML file does not pass the check, the server will give a JavaScript     pop-up prompt, which contains unfiltered xml template file name, resulting in XSS. An attacker exploiting     this vulnerability could execute actions on behalf of other users. This ability to impersonate users could     lead to unauthorized changes to settings. As of time of publication, no patched versions are available.
    (CVE-2023-50250)

  - Reflected Cross Site Scripting (XSS) vulnerability in Cacti v1.2.25, allows remote attackers to escalate     privileges when uploading an xml template file via templates_import.php. (CVE-2023-50569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 / 12 ホストには、dsa-5646 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti はオープンソースの運用監視および障害管理のフレームワークです。影響を受けるバージョンには、格納型クロスサイトスクリプティング (XSS) の脆弱性が存在し、認証されたユーザーがデータをポイズニングする可能性があります。
    脆弱性は「graphs_new.php」で見つかりました。いくつかの検証が実行されますが、「returnto」パラメーターは「form_save_button」に直接渡されます。この検証をバイパスするには、returnto に「host.php」が含まれている必要があります。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。
    更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。(CVE-2023-39360)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。影響を受けるバージョンには、認証されたユーザーが _cacti_ のデータベースに保存されているデータを改ざんできる格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これらのデータは管理者の _cacti_ アカウントによって表示され、表示時に被害者のブラウザで JavaScript コードが実行されます。「host.php」下のスクリプトは、_cacti_ アプリのホストを監視および管理するために使用され、データクエリや詳細ログなどの有用な情報を表示します。_CENSUS_ は、悪意のあるコードがテンプレートパスに追加されたデータクエリテンプレートを設定できる攻撃者が、_General Administration>Sites/Devices/Data_ 権限を持つ任意のユーザーに対して格納型 XSS 攻撃をデプロイできる可能性があることを発見しました。_Template Editor>Data Queries_ アクセス許可を所有するユーザーは、_cacti_ でデータクエリテンプレートパスを設定できます。このようなユーザーは、権限の低いユーザーである可能性があることに注意してください。この設定は、既存のデータクエリテンプレートを編集したり新しいデータクエリテンプレートを追加して `http://<HOST>/cacti/data_queries.php` で行われます。テンプレートがデバイスにリンクされている場合、_verbose data query_ がリクエストされると、フォーマットされたテンプレートパスがデバイスの管理ページに表示されます。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。
    (CVE-2023-39513)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。検出された SQL インジェクションの使用とインクルードファイルパスの不十分な処理の間に、サーバー上で任意のコードを実行することが可能です。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「link.php」です。脆弱性のためサーバー上で任意のコードを実行される影響。(CVE-2023-49084)

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。1.2.25 以前のバージョンでは、「pollers.php」スクリプトを通じて任意の SQL コードを実行することが可能です。認証されたユーザーが任意の SQL コードを実行する可能性があります。脆弱なコンポーネントは「pollers.php」です。脆弱性の影響
    - 任意の SQL コードの実行。公開時点では、パッチは存在していないようです。
    (CVE-2023-49085)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。DOM XSS 攻撃を引き起こす以前の修正 (CVE-2023-39360) のバイパス。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「graphs_new.php」です。
    脆弱性の影響 - 攻撃されたユーザーのブラウザでの任意の javascript コードの実行。この問題には、バージョン 1.2.26 でパッチが適用されています。(CVE-2023-49086)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。バージョン 1.2.25 で CVE-2023-39515 に適用された修正は不完全です。これは、被害者のユーザーが「data_debug.php」内の悪意のあるデータソースパスにカーソルを合わせると、攻撃者が被害者のブラウザに悪意のあるコードを実行させる可能性があるためです。クロスサイトスクリプティング攻撃を実行するには、攻撃者は次のアクセス許可を持つ許可された cacti ユーザーである必要があります: `General Administration>Sites/Devices/Data`。`http://<HOST>/cacti/data_debug.php` を表示する権限を持つすべてのアカウントがこの攻撃の被害者になる可能性があります。公開の時点で、Cacti に完全な修正は含まれていません。(CVE-2023-49088)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。- 折り返し型クロスサイトスクリプティングの脆弱性がバージョン 1.2.25 で検出されました。攻撃者がこの脆弱性を悪用して、他のユーザーに代わってアクションを実行する可能性があります。脆弱性は「templates_import.php」にあります。xml テンプレートファイルをアップロードする際、XML ファイルがチェックに合格しない場合、サーバーは JavaScript ポップアッププロンプトを表示します。これにはフィルタリングされていない xml テンプレートファイル名が含まれ、XSS を発生させます。攻撃者がこの脆弱性を悪用して、他のユーザーに代わってアクションを実行する可能性があります。ユーザーになりすますこの機能により、権限のない設定変更が発生する可能性があります。公開時、パッチが用意されたバージョンはありません。
    (CVE-2023-50250)

  - Cacti v1.2.25 の折り返し型クロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者は、templates_import.php を介して xml テンプレートファイルをアップロードする際に、権限を昇格させることができます。(CVE-2023-50569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5646 公告中提及的多个漏洞影响。

  - Cacti 是开源操作监控和错误管理框架。受影响的版本受到存储型跨站脚本 (XSS) 漏洞的影响，该漏洞可允许经身份验证的用户使数据中毒。
    据发现，“graphs_new.php”中存在漏洞。已执行数个验证，但“returnto”参数会直接传递至“form_save_button”。为了绕过此验证，returnto 必须包含“host.php”。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。
    无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39360)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`host.php` 下的脚本用于监控和管理 _cacti_ 应用程序中的主机，因此会显示数据查询和详细日志等有用信息。_CENSUS_ 发现攻击者能够配置数据查询模板，并在模板路径中附加恶意代码，以便针对任何具有 _General Administration>Sites/Devices/Data_ 权限的用户部署存储型 XSS 攻击。拥有 _Template Editor>Data Queries_ 权限的用户可以在 _cacti_ 中配置数据查询模板路径。请注意，此类用户可能是低权限用户。此配置通过“http://<HOST>/cacti/data_queries.php”进行，方法是编辑现有的数据查询模板，或添加新的数据查询模板。如果模板已链接至设备，则当请求 _verbose data query_ 时，格式化的模板路径将呈现在设备的管理页面中。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39513)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。在利用检测到的 SQL 注入漏洞以及对包含文件路径处理不足的情况下，攻击者可能在服务器上执行任意代码。授权用户可以利用此漏洞。有漏洞的组件为“link.php”。服务器上任意代码执行漏洞的影响。(CVE-2023-49084)

  - Cacti 提供一个操作监控和故障管理框架。在版本 1.2.25 及之前版本中，可通过“pollers.php”脚本执行任意 SQL 代码。经授权的用户可能可以执行任意 SQL 代码。有漏洞的组件为“pollers.php”。漏洞的影响
    - 任意 SQL 代码执行。公布漏洞时，并未有任何修补程序。
    (CVE-2023-49085)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。绕过一个导致 DOM XSS 攻击的早期补丁 (CVE-2023-39360)。授权用户可以利用此漏洞。有漏洞的组件为“graphs_new.php”。
    漏洞的影响：在受攻击用户的浏览器中执行任意 javascript 代码。已在版本 1.2.26 中修补此问题。(CVE-2023-49086)

  - Cacti 是一个开源操作监控和故障管理框架。版本 1.2.25 中针对 CVE-2023-39515 应用的补丁不完整，因为该补丁使攻击者能够在受害者用户将鼠标悬停在“data_debug.php”中的恶意数据源路径上时，使受害者的浏览器执行恶意代码。如要执行跨站脚本攻击，攻击者需为具有以下权限的经授权 cacti 用户：“General Administration>Sites/Devices/Data”。有权查看“http://<HOST>/cacti/data_debug.php”的任何帐户都可能成为此攻击的受害者。公布漏洞时，Cacti 中尚未包含任何完整的补丁。(CVE-2023-49088)

  - Cacti 是一个开源操作监控和故障管理框架。在版本 1.2.25 中发现一个反射型跨站脚本漏洞。攻击者可利用此漏洞代表其他用户执行操作。在“templates_import.php”中发现此漏洞。在上传 XML 模板文件时，如果 XML 文件未通过检查，服务器会给出 JavaScript 弹出窗口提示，其中包含未经筛选的 XML 模板文件名，这些文件是造成 XSS 的原因。攻击者可利用此漏洞代表其他用户执行操作。这种用户冒充漏洞可能会导致对设置进行未经授权的更改。公布漏洞时，并未有任何可用的修补版本。
    (CVE-2023-50250)

  - Cacti v1.2.25 中存在反射型跨站脚本 (XSS) 漏洞，远程攻击者可利用此漏洞，在通过 templates_import.php 上传 XML 模板文件时升级特权。(CVE-2023-50569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5646 公告中提及的多個弱點影響。

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。
    此弱點位於 `graphs_new.php` 中。系統會執行數個驗證，但 `returnto` 參數會直接傳遞至 `form_save_button`。為了繞過此驗證，returnto 中必須包含 `host.php`。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。
    無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39360)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 _cacti_ 資料庫中的資料。這些資料將由系統管理員 _cacti_ 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「host.php」下的指令碼用於監控和管理 _cacti_ 應用中的主機，因此會顯示資料查詢和詳細記錄等實用資訊。_CENSUS_ 發現，攻擊者能夠設定資料查詢範本，並在範本路徑中附加惡意程式碼，以便對具有 _General Administration>Sites/Devices/Data_ 權限的任何使用者部署儲存式 XSS 攻擊。擁有 _Template Editor>Data Queries_ 權限的使用者可在 _cacti_ 中設定資料查詢範本路徑。請注意，此類使用者可能是低權限使用者。此設定會透過 `http://<HOST>/cacti/data_queries.php` 編輯現有的資料查詢範本或新增新的資料查詢範本來進行。如果範本已連結至裝置，則當請求 _verbose 資料查詢_ 時，格式化的範本路徑將會在裝置的管理頁面中轉譯。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。
    (CVE-2023-39513)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。使用偵測到的 SQL 插入攻擊且包含檔案路徑處理不充分時，可能會在伺服器上執行任意程式碼。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `link.php`。任意程式碼執行弱點對伺服器的影響。(CVE-2023-49084)

  - Cacti 提供一個作業監控和錯誤管理架構。在 1.2.25 版和更早版本中，可透過 `pollers.php` 指令碼執行任意 SQL 程式碼。經授權的使用者可執行任意 SQL 程式碼。易受攻擊的元件是 `pollers.php`。弱點的影響
    - 任意 SQL 程式碼執行。截至弱點發佈時，似乎沒有修補程式。
    (CVE-2023-49085)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。繞過導致 DOM XSS 攻擊的早期修復 (CVE-2023-39360)。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `graphs_new.php`。
    弱點的影響 - 在受攻擊使用者的瀏覽器中執行任意 javascript 程式碼。此問題已在 1.2.26 版中修正。(CVE-2023-49086)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。套用至 1.2.25 版的 CVE-2023-39515 的修復不完整，因為它會讓攻擊者在受害者使用者將滑鼠停留在 `data_debug.php` 中的惡意資料來源路徑上時，讓受害者瀏覽器執行惡意程式碼。若要執行跨網站指令碼攻擊，攻擊者必須是經授權的 cacti 使用者，並具有下列權限：`General Administration>Sites/Devices/Data`。此攻擊的受害者可能是任何有權檢視 `http://<HOST>/cacti/data_debug.php` 的帳戶。截至弱點發佈時，Cacti 中尚未包含完整的修復。(CVE-2023-49088)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在版本 1.2.25 中發現一個反射式跨網站指令碼弱點。攻擊者可惡意利用此弱點，代表其他使用者執行動作。在 `templates_import.php` 發現此弱點。上傳 XML 範本檔案時，如果此 XML 檔案未通過檢查，伺服器將提供 JavaScript 快顯提示，其中包含未經篩選的 XML 範本檔案名稱，進而導致 XSS。惡意利用此弱點的攻擊者代表其他使用者執行動作。這項模擬使用者的功能可導致在未經授權的情況下變更設定。截至弱點發佈時，尚無修補版本。
    (CVE-2023-50250)

  - Cacti v1.2.25 中存在反射式跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此在透過 templates_import.php 上載 XML 範本檔案時提升權限。(CVE-2023-50569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192517	Debian dsa-5646 : cacti - security update	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192517	Debian dsa-5646 : cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192517	Debian dsa-5646：cacti - 安全更新	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192517	Debian dsa-5646：cacti - 安全性更新	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high

検出

プラグインの検索

high

high

high

high