远程主机受到 GLSA-201509-03 中所述漏洞的影响（Cacti：多种漏洞）

在 cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

cacti 已更新到版本 0.8.8c [boo#920399]

此更新修复了四个漏洞并添加了一些兼容的功能。

- 之前未修补的安全补丁：

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

- 现在处于上游的安全补丁：

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

新功能：

- 新图表树视图

- 更新的图表列表和图表预览

- 重构图表树视图以删除 GPL 不兼容代码

- 更新的命令行数据库升级实用工具

- 现在可以从任何一个地方进行图表缩放

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.8c。因此，它可能会受到以下漏洞的影响：

- “install/index.php”的“step”参数和“cacti/host.php”中的“id”参数中存在多个 XSS 漏洞。(CVE-2013-5588)

- “cacti/host.php”的“id”参数中的 SQL 注入漏洞可允许远程攻击者注入任意 SQL 命令。(CVE-2013-5589)

- 存在通过“cdef.php”的不明矢量造成的 XSS 漏洞。(CVE-2014-2326)

- 存在 XSRF 漏洞，允许远程攻击者劫持不明命令的用户认证。(CVE-2014-2327)

- “lib/graph_export.php”中存在一个缺陷，允许经认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。
 (CVE-2014-2328)

- “graph_xport.php”中存在多个 SQL 注入漏洞，允许远程攻击者注入任意 SQL 命令。(CVE-2014-2708)

- 未正确转义不明参数中的 shell 元字符，允许远程攻击者执行任意命令。(CVE-2014-2709)

- 存在多个 XSS 漏洞，允许攻击者使用多个 PHP 脚本的“drp_action”、“graph_template_input_id”和“graph_template_id”参数注入任意脚本数据。(CVE-2014-4002)

- “data_sources.php”中存在 XSS 漏洞，允许具有控制台访问权限的经认证的远程用户通过 ds_edit 操作中的“name_cache”参数注入任意脚本数据。(CVE-2014-5025)

- 存在多个 XSS 漏洞，当在删除、编辑或复制操作下执行时，允许攻击者通过“Graph Tree Title”、“CDEF Name”、“Data Input Method Name”、“Host Templates Name”、“Data Source Title”、“Graph Title”或“Graph Template Name”注入任意脚本数据。(CVE-2014-5026)

Cacti Group, Inc. 报告：

重要安全补丁

- CVE-2013-5588 - 通过安装程序或设备编辑的 XSS 问题

- CVE-2013-5589 - 设备编辑中的 SQL 注入漏洞

- CVE-2014-2326 - 通过 CDEF 编辑的 XSS 问题

- CVE-2014-2327 - 跨站请求伪造 (CSRF) 漏洞

- CVE-2014-2328 - 图形导出中的远程命令执行漏洞

- CVE-2014-4002 - 多个文件中的 XSS 问题

- CVE-2014-5025 - 通过数据源编辑的 XSS 问题

- CVE-2014-5026 - 多个文件中的 XSS 问题

已发现有多种跨站脚本 (XSS) 缺陷（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）和多种 SQL 注入缺陷（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）会影响低于 0.8.8g 的 Cacti 版本。

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。(CVE-2015-2665)

在低于 0.8.8d 的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令。(CVE-2015-4454)

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

此外，已使上一个安全更新中针对 CVE-2014-4002 的补丁与上游补丁一致，因为它对使用插件系统的用户造成了回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86134	GLSA-201509-03：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
81765	openSUSE 安全更新：cacti (openSUSE-2015-221)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	high
81603	Cacti < 0.8.8c 多种漏洞	Nessus	CGI abuses	2015/3/3	2025/5/14	high
84323	FreeBSD：cacti -- 多种安全漏洞 (a0e74731-181b-11e5-a1cf-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	high
90155	Amazon Linux AMI：cacti (ALAS-2016-673)	Nessus	Amazon Linux Local Security Checks	2016/3/25	2018/4/18	high
77287	Debian DSA-3007-1：cacti - 安全更新	Nessus	Debian Local Security Checks	2014/8/21	2021/1/11	high
82187	Debian DLA-40-1：cacti 安全更新。	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high