在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

我们建议您升级 cacti 程序包。

CVE-2015-2665

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

CVE-2015-4342

SQL 注入和从 cdef id 进行的 Location 标头注入

CVE-2015-4454

在低于 0.8.8d 的 Cacti 中，lib/functions.php 中 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令

未赋值的 CVE SQL 注入 VN:JVN#78187936 / TN:JPCERT#98968540

设置页面中的 SQL 注入漏洞

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-255-1：cacti 安全更新。

high Nessus 插件 ID 84433

未找到变更日志