该更新修复了 Cacti 最新版本中的两个跨站脚本问题和一个 SQL 注入问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cacti 已更新到版本 0.8.8c [boo#920399]

此更新修复了四个漏洞并添加了一些兼容的功能。

- 之前未修补的安全补丁：

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

- 现在处于上游的安全补丁：

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

新功能：

- 新图表树视图

- 更新的图表列表和图表预览

- 重构图表树视图以删除 GPL 不兼容代码

- 更新的命令行数据库升级实用工具

- 现在可以从任何一个地方进行图表缩放

已发现有多种跨站脚本 (XSS) 缺陷（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）和多种 SQL 注入缺陷（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）会影响低于 0.8.8g 的 Cacti 版本。

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。(CVE-2015-2665)

在低于 0.8.8d 的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令。(CVE-2015-4454)

Cacti Group, Inc. 报告：

重要安全补丁

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.8c。因此，它可能会受到以下漏洞的影响：

- “install/index.php”的“step”参数和“cacti/host.php”中的“id”参数中存在多个 XSS 漏洞。(CVE-2013-5588)

- “cacti/host.php”的“id”参数中的 SQL 注入漏洞可允许远程攻击者注入任意 SQL 命令。(CVE-2013-5589)

- 存在通过“cdef.php”的不明矢量造成的 XSS 漏洞。(CVE-2014-2326)

- 存在 XSRF 漏洞，允许远程攻击者劫持不明命令的用户认证。(CVE-2014-2327)

- “lib/graph_export.php”中存在一个缺陷，允许经认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。
 (CVE-2014-2328)

- “graph_xport.php”中存在多个 SQL 注入漏洞，允许远程攻击者注入任意 SQL 命令。(CVE-2014-2708)

- 未正确转义不明参数中的 shell 元字符，允许远程攻击者执行任意命令。(CVE-2014-2709)

- 存在多个 XSS 漏洞，允许攻击者使用多个 PHP 脚本的“drp_action”、“graph_template_input_id”和“graph_template_id”参数注入任意脚本数据。(CVE-2014-4002)

- “data_sources.php”中存在 XSS 漏洞，允许具有控制台访问权限的经认证的远程用户通过 ds_edit 操作中的“name_cache”参数注入任意脚本数据。(CVE-2014-5025)

- 存在多个 XSS 漏洞，当在删除、编辑或复制操作下执行时，允许攻击者通过“Graph Tree Title”、“CDEF Name”、“Data Input Method Name”、“Host Templates Name”、“Data Source Title”、“Graph Title”或“Graph Template Name”注入任意脚本数据。(CVE-2014-5026)

在 Cacti（用于绘制监控系统的 Web 界面）中发现两种漏洞。

- CVE-2013-5588 install/index.php 和 cacti/host.php 容易受到跨站脚本漏洞的影响。

- CVE-2013-5589 cacti/host.php 中包含 SQL 注入漏洞，攻击者可利用此漏洞对 Cacti 使用的数据库执行 SQL 代码。

cacti 已更新，修复了若干安全问题：

- CVE-2013-5588：XSS 注入漏洞

- CVE-2013-5589：SQL 注入漏洞

- CVE-2014-2326：XSS 注入漏洞

- CVE-2014-2328：远程命令执行漏洞

- CVE-2014-2708：SQL 注入漏洞

- CVE-2014-2709：远程命令执行漏洞

cacti-spine 已更新到 0.8.8b，修复了以下问题：

- 缺陷：设置适当的 mysql 5.5+ 超时

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69792	Fedora 18：cacti-0.8.8b-2.fc18 (2013-15444)	Nessus	Fedora Local Security Checks	2013/9/6	2021/1/11	high
81765	openSUSE 安全更新：cacti (openSUSE-2015-221)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	high
69793	Fedora 19：cacti-0.8.8b-2.fc19 (2013-15466)	Nessus	Fedora Local Security Checks	2013/9/6	2021/1/11	high
90155	Amazon Linux AMI：cacti (ALAS-2016-673)	Nessus	Amazon Linux Local Security Checks	2016/3/25	2018/4/18	high
84323	FreeBSD：cacti -- 多种安全漏洞 (a0e74731-181b-11e5-a1cf-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	high
81603	Cacti < 0.8.8c 多种漏洞	Nessus	CGI abuses	2015/3/3	2025/5/14	high
69522	Debian DSA-2747-1：cacti - 多个漏洞	Nessus	Debian Local Security Checks	2013/9/2	2021/1/11	high
75341	openSUSE 安全更新：cacti (openSUSE-SU-2014:0600-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high