已在 Cacti（RRDTool 的 Web 前端）中发现了多个安全问题（跨站脚本、跨站请求伪造、SQL 注入、缺少输入审查）。

针对 CVE-2014-4002 跨站脚本漏洞的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.8c。因此，它可能会受到以下漏洞的影响：

- “install/index.php”的“step”参数和“cacti/host.php”中的“id”参数中存在多个 XSS 漏洞。(CVE-2013-5588)

- “cacti/host.php”的“id”参数中的 SQL 注入漏洞可允许远程攻击者注入任意 SQL 命令。(CVE-2013-5589)

- 存在通过“cdef.php”的不明矢量造成的 XSS 漏洞。(CVE-2014-2326)

- 存在 XSRF 漏洞，允许远程攻击者劫持不明命令的用户认证。(CVE-2014-2327)

- “lib/graph_export.php”中存在一个缺陷，允许经认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。
 (CVE-2014-2328)

- “graph_xport.php”中存在多个 SQL 注入漏洞，允许远程攻击者注入任意 SQL 命令。(CVE-2014-2708)

- 未正确转义不明参数中的 shell 元字符，允许远程攻击者执行任意命令。(CVE-2014-2709)

- 存在多个 XSS 漏洞，允许攻击者使用多个 PHP 脚本的“drp_action”、“graph_template_input_id”和“graph_template_id”参数注入任意脚本数据。(CVE-2014-4002)

- “data_sources.php”中存在 XSS 漏洞，允许具有控制台访问权限的经认证的远程用户通过 ds_edit 操作中的“name_cache”参数注入任意脚本数据。(CVE-2014-5025)

- 存在多个 XSS 漏洞，当在删除、编辑或复制操作下执行时，允许攻击者通过“Graph Tree Title”、“CDEF Name”、“Data Input Method Name”、“Host Templates Name”、“Data Source Title”、“Graph Title”或“Graph Template Name”注入任意脚本数据。(CVE-2014-5026)

Cacti Group, Inc. 报告：

重要安全补丁

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

Cacti 0.8.8b 中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) cdef.php 的 drp_action 参数、(2) data_input.php、(3) data_queries.php、(4) data_sources.php、(5) data_templates.php、(6) graph_templates.php、(7) graphs.php、(8) host.php 或 (9) host_templates.php 或者 (10) graph_template_input_id 或 (11) graph_templates_inputs.php 的 graph_template_id 参数来注入任意 Web 脚本或 HTML。

远程主机受到 GLSA-201509-03 中所述漏洞的影响（Cacti：多种漏洞）

在 cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

cacti 已更新到版本 0.8.8c [boo#920399]

此更新修复了四个漏洞并添加了一些兼容的功能。

- 之前未修补的安全补丁：

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

- 现在处于上游的安全补丁：

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

新功能：

- 新图表树视图

- 更新的图表列表和图表预览

- 重构图表树视图以删除 GPL 不兼容代码

- 更新的命令行数据库升级实用工具

- 现在可以从任何一个地方进行图表缩放

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76299	Debian DSA-2970-1：cacti - 安全更新	Nessus	Debian Local Security Checks	2014/6/30	2021/1/11	high
76394	Fedora 20：cacti-0.8.8b-7.fc20 (2014-7836)	Nessus	Fedora Local Security Checks	2014/7/8	2021/1/11	medium
81603	Cacti < 0.8.8c 多种漏洞	Nessus	CGI abuses	2015/3/3	2025/5/14	high
84323	FreeBSD：cacti -- 多种安全漏洞 (a0e74731-181b-11e5-a1cf-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	high
76395	Fedora 19：cacti-0.8.8b-7.fc19 (2014-7849)	Nessus	Fedora Local Security Checks	2014/7/8	2021/1/11	medium
78324	Amazon Linux AMI：cacti (ALAS-2014-381)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
86134	GLSA-201509-03：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
81765	openSUSE 安全更新：cacti (openSUSE-2015-221)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	high

检测

插件搜索

high

medium

high

high

medium

medium

high

high