Avis du CERT-FR
Objet : Multiples vulnérabilités dans Cacti
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte
Systèmes affectés
- Cacti versions antérieures à 0.8.6k.
- Cacti versions antérieures à 0.8.7b ;
Résumé
De multiples vulnérabilités dans Cacti permettent à une personne malintentionnée de contourner la politique de sécurité, de porter atteinte à l'intégrité et la confidentialité des données et d'effectuer une injection de code indirecte.
Description
De multiples vulnérabilités ont été identifiées dans Cacti :
- des failles de type injection de code indirecte (cross-site scripting);
- des vulnérabilités pouvant révéler le chemin d'installation ;
- des vulnérabilités de type injection SQL ;
- des vulnérabilités de type HTTP response splitting.
Solution
Se référer aux notes de changement pour Cacti de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Notes de changement pour Cacti 0.8.7b :
http://www.cacti.net/release_notes_0_8_7b.php
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 février 2008 | version initiale. |