已在 Cacti（RRDTool 的 Web 前端）中发现了多个安全问题（跨站脚本、跨站请求伪造、SQL 注入、缺少输入审查）。

针对四个 CVE 的修补程序。该更新修复了允许任意命令执行的 SQL 注入、shell 转义问题、存储式 XSS 攻击，以及在没有进行安全检查的情况下使用 exec 类的函数调用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201509-03 中所述漏洞的影响（Cacti：多种漏洞）

在 cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

cacti 已更新到版本 0.8.8c [boo#920399]

此更新修复了四个漏洞并添加了一些兼容的功能。

- 之前未修补的安全补丁：

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

- 现在处于上游的安全补丁：

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

新功能：

- 新图表树视图

- 更新的图表列表和图表预览

- 重构图表树视图以删除 GPL 不兼容代码

- 更新的命令行数据库升级实用工具

- 现在可以从任何一个地方进行图表缩放

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.8c。因此，它可能会受到以下漏洞的影响：

- “install/index.php”的“step”参数和“cacti/host.php”中的“id”参数中存在多个 XSS 漏洞。(CVE-2013-5588)

- “cacti/host.php”的“id”参数中的 SQL 注入漏洞可允许远程攻击者注入任意 SQL 命令。(CVE-2013-5589)

- 存在通过“cdef.php”的不明矢量造成的 XSS 漏洞。(CVE-2014-2326)

- 存在 XSRF 漏洞，允许远程攻击者劫持不明命令的用户认证。(CVE-2014-2327)

- “lib/graph_export.php”中存在一个缺陷，允许经认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。
 (CVE-2014-2328)

- “graph_xport.php”中存在多个 SQL 注入漏洞，允许远程攻击者注入任意 SQL 命令。(CVE-2014-2708)

- 未正确转义不明参数中的 shell 元字符，允许远程攻击者执行任意命令。(CVE-2014-2709)

- 存在多个 XSS 漏洞，允许攻击者使用多个 PHP 脚本的“drp_action”、“graph_template_input_id”和“graph_template_id”参数注入任意脚本数据。(CVE-2014-4002)

- “data_sources.php”中存在 XSS 漏洞，允许具有控制台访问权限的经认证的远程用户通过 ds_edit 操作中的“name_cache”参数注入任意脚本数据。(CVE-2014-5025)

- 存在多个 XSS 漏洞，当在删除、编辑或复制操作下执行时，允许攻击者通过“Graph Tree Title”、“CDEF Name”、“Data Input Method Name”、“Host Templates Name”、“Data Source Title”、“Graph Title”或“Graph Template Name”注入任意脚本数据。(CVE-2014-5026)

Cacti Group, Inc. 报告：

重要安全补丁

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

Cacti 0.8.7g、0.8.8b 以及更低版本中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持不明命令的用户认证，这一点已由 (1) 修改二进制文件，(2) 修改配置，或 (3) 添加任意用户的请求所证实。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 cdef.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 lib/rrd.php 允许远程攻击者通过不明参数中的 shell 元字符执行任意命令。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 graph_xport.php 中的多种 SQL 注入漏洞允许远程攻击者通过 (1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id 或 (8) rra_id 参数执行任意 SQL 命令。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 lib/graph_export.php 允许经过认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。

cacti 已更新，修复了若干安全问题：

- CVE-2013-5588：XSS 注入漏洞

- CVE-2013-5589：SQL 注入漏洞

- CVE-2014-2326：XSS 注入漏洞

- CVE-2014-2328：远程命令执行漏洞

- CVE-2014-2708：SQL 注入漏洞

- CVE-2014-2709：远程命令执行漏洞

cacti-spine 已更新到 0.8.8b，修复了以下问题：

- 缺陷：设置适当的 mysql 5.5+ 超时

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76299	Debian DSA-2970-1：cacti - 安全更新	Nessus	Debian Local Security Checks	2014/6/30	2021/1/11	high
73602	Fedora 19：cacti-0.8.8b-5.fc19 (2014-4928)	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	high
86134	GLSA-201509-03：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
81765	openSUSE 安全更新：cacti (openSUSE-2015-221)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	high
73600	Fedora 20：cacti-0.8.8b-5.fc20 (2014-4892)	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	high
81603	Cacti < 0.8.8c 多种漏洞	Nessus	CGI abuses	2015/3/3	2025/5/14	high
84323	FreeBSD：cacti -- 多种安全漏洞 (a0e74731-181b-11e5-a1cf-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	high
78290	Amazon Linux AMI：cacti (ALAS-2014-347)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
75341	openSUSE 安全更新：cacti (openSUSE-SU-2014:0600-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high