漏洞信息详情

Raxnet Cacti控制台命令执行漏洞

• CNNVD编号：CNNVD-200304-119
• 危害等级： 超危
  
• CVE编号： CVE-2002-1478
• 漏洞类型： 输入验证
• 发布时间： 2003-04-22
• 威胁类型： 远程
• 更新时间： 2006-08-28
• 厂        商： the_cacti_group
• 漏洞来源： .');">Reported by Knight...

漏洞简介

Cacti 0.6.8之前版本存在漏洞。攻击者可以借助控制台模式中的\"Data Input\" 选项执行任意命令。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: BID 名称: 5630 链接:http://www.securityfocus.com/bid/5630 来源: XF 名称: cacti-console-mode-commands(10050) 链接:http://www.iss.net/security_center/static/10050.php 来源: BUGTRAQ 名称: 20020903 Cacti security issues 链接:http://archives.neohapsis.com/archives/bugtraq/2002-09/0028.HTML 来源: www.knights-of-the-routing-table.org 链接:http://www.knights-of-the-routing-table.org/advisories/krt_001_20020903_cacti.txt 来源: DEBIAN 名称: DSA-164 链接:http://www.debian.org/security/2002/dsa-164

受影响实体

• The_cacti_group Cacti:0.5  
• The_cacti_group Cacti:0.6  
• The_cacti_group Cacti:0.6.1  
• The_cacti_group Cacti:0.6.2  
• The_cacti_group Cacti:0.6.3  

补丁

暂无