漏洞信息详情

Cacti 多个信息泄露漏洞

• CNNVD编号：CNNVD-200802-294
• 危害等级： 中危
  
• CVE编号： CVE-2008-0784
• 漏洞类型： 信息泄露
• 发布时间： 2008-02-14
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： cacti
• 漏洞来源： Francesco Ongaro※ ...

漏洞简介

Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。

Cacti存在信息泄露漏洞。远程攻击者可以通过一个不正确的local_graph_id 参数和其他未知向量，得到全部路径。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.debian.org/security/2008/dsa-1569

http://www.cacti.net/release_notes_0_8_7b.php

参考网址

来源: BID

名称: 27749

链接:http://www.securityfocus.com/bid/27749

来源: www.cacti.net

链接:http://www.cacti.net/release_notes_0_8_7b.php

来源: XF

名称: cacti-datainput-xss(50575)

链接:http://xforce.iss.net/xforce/xfdb/50575

来源: SECTRACK

名称: 1019414

链接:http://www.securitytracker.com/id?1019414

来源: BID

名称: 34991

链接:http://www.securityfocus.com/bid/34991

来源: BUGTRAQ

名称: 20080212 Cacti 0.8.7a Multiple Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/488018/100/0/threaded

来源: BUGTRAQ

名称: 20080212 cacti -- Multiple security vulnerabilities have been discovered

链接:http://www.securityfocus.com/archive/1/archive/1/488013/100/0/threaded

来源: VUPEN

名称: ADV-2008-0540

链接:http://www.frsirt.com/english/advisories/2008/0540

来源: SECUNIA

名称: 28872

链接:http://secunia.com/advisories/28872

来源: bugs.cacti.net

链接:http://bugs.cacti.net/view.php?id=1245

来源: FEDORA

名称: FEDORA-2008-1737

链接:https://www.redhat.com/archives/fedora-package-announce/2008-February/msg00593.HTML

来源: FEDORA

名称: FEDORA-2008-1699

链接:https://www.redhat.com/archives/fedora-package-announce/2008-February/msg00570.HTML

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=432758

来源: MANDRIVA

名称: MDVSA-2008:052

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:052

来源: DEBIAN

名称: DSA-1569

链接:http://www.debian.org/security/2008/dsa-1569

来源: SREASON

名称: 3657

链接:http://securityreason.com/securityalert/3657

来源: GENTOO

名称: GLSA-200803-18

链接:http://security.gentoo.org/glsa/glsa-200803-18.xml

来源: SECUNIA

名称: 30045

链接:http://secunia.com/advisories/30045

来源: SECUNIA

名称: 29274

链接:http://secunia.com/advisories/29274

来源: SECUNIA

名称: 29242

链接:http://secunia.com/advisories/29242

来源: SECUNIA

名称: 28976

链接:http://secunia.com/advisories/28976

来源: SUSE

名称: SUSE-SR:2008:005

链接:http://lists.opensuse.org/opensuse-security-announce/2008-03/msg00001.HTML

受影响实体

• Cacti Cacti:0.6.7  
• Cacti Cacti:0.8  
• Cacti Cacti:0.8.5a  
• Cacti Cacti:0.8.5  
• Cacti Cacti:0.8.4  

补丁

暂无