Several vulnerabilities have been discovered in cacti, a round-robin database (RRD) tool that helps create graphs from database information. The Common Vulnerabilities and Exposures Project identifies the following problems :

  - CAN-2005-1524     Maciej Piotr Falkiewicz and an anonymous researcher     discovered an input validation bug that allows an     attacker to include arbitrary PHP code from remote sites     which will allow the execution of arbitrary code on the     server running cacti.

  - CAN-2005-1525

    Due to missing input validation cacti allows a remote     attacker to insert arbitrary SQL statements.

  - CAN-2005-1526

    Maciej Piotr Falkiewicz discovered an input validation     bug that allows an attacker to include arbitrary PHP     code from remote sites which will allow the execution of     arbitrary code on the server running cacti.

  - CAN-2005-2148

    Stefan Esser discovered that the update for the above     mentioned vulnerabilities does not perform proper input     validation to protect against common attacks.

  - CAN-2005-2149

    Stefan Esser discovered that the update for     CAN-2005-1525 allows remote attackers to modify session     information to gain privileges and disable the use of     addslashes to protect against SQL injection.

The remote host is affected by the vulnerability described in GLSA-200506-20 (Cacti: Several vulnerabilities)

    Cacti fails to properly sanitize input which can lead to SQL injection,     authentication bypass as well as PHP file inclusion.
  Impact :

    An attacker could potentially exploit the file inclusion to execute     arbitrary code with the permissions of the web server. An attacker     could exploit these vulnerabilities to bypass authentication or inject     SQL queries to gain information from the database. Only systems with     register_globals set to 'On' are affected by the file inclusion and     authentication bypass vulnerabilities. Gentoo Linux ships with     register_globals set to 'Off' by default.
  Workaround :

    There is no known workaround at this time.

The Cacti application running on the remote web server is affected by a local file inclusion vulnerability due to improperly validating user-supplied input to the 'config[include_path]' parameter in 'config_settings.php'. A remote attacker can exploit this to execute arbitrary PHP code.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.6e 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「top_graph_header.php」に PHP ファイルインクルード脆弱性が存在するため、リモートの攻撃者が「config[library_path]」パラメーターを使用して任意の PHP コードを実行する可能性があります。(CVE-2005-1524)

- 「config_setting.php」に SQLi の脆弱性が存在するため、リモートの攻撃者が「id」パラメーターを使用して任意の SQL コマンドを実行する可能性があります。(CVE-2005-1525)

- 「config_settings.php」に PHP リモートファイルインクルード脆弱性が存在するため、リモートの攻撃者が「config[include_path]」パラメーターを使用して任意の PHP コードを実行する可能性があります。(CVE-2005-1526)

リモートのWebサーバーで実行されているCactiアプリケーションは、「config_settings.php」の「config [include_path]」パラメーターに対するユーザー指定の入力を適切に検証しないため、ローカルファイルインクルードの脆弱性による影響を受けます。リモートの攻撃者がこれを悪用し、任意のPHPコードを実行する可能性があります。

According to its self-reported version number, the Cacti application running on the remote web server is prior to version 0.8.6e. It is, therefore, potentially affected by the following vulnerabilities :

  - A PHP file inclusion vulnerability exists in     'top_graph_header.php' that allows remote attackers to     execute arbitrary PHP code using the     'config[library_path]' parameter. (CVE-2005-1524)

  - A SQLi vulnerability exists in 'config_settings.php'     that allows remote attackers to execute arbitrary SQL     commands using the 'id' parameter. (CVE-2005-1525)

  - A PHP remote file inclusion vulnerability exists in     'config_settings.php' that allows remote attackers to     execute arbitrary PHP code using the     'config[include_path]' parameter. (CVE-2005-1526)

遠端 Web 伺服器上執行的 Cacti 應用程式受到一個本機檔案引入弱點影響，這是應用程式不當驗證「config_settings.php」中「config[include_path]」參數的使用者輸入資料所導致。遠端攻擊者可利用此弱點來執行任意 PHP 程式碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.6e 舊。因此可能受到以下弱點影響：

-「top_graph_header.php」中存在一個 PHP 檔案包含弱點，其會允許遠端攻擊者使用「config[library_path]」參數執行任意 PHP 程式碼。(CVE-2005-1524)

-「config_settings.php」中存在一個 SQLi 弱點，其會允許遠端攻擊者使用「id」參數執行任意 SQL 命令。(CVE-2005-1525)

-「config_settings.php」中存在一個 PHP 遠端檔案包含弱點，其會允許遠端攻擊者使用「config[include_path]」參數執行任意 PHP 程式碼。(CVE-2005-1526)

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.6e。因此，它可能会受到以下漏洞的影响：

- “top_graph_header.php”中存在 PHP 文件包含漏洞，可允许远程攻击者使用“config[library_path]”参数执行任意 PHP 代码。(CVE-2005-1524)

- “config_settings.php”中存在 SQLi 漏洞，可允许远程攻击者使用“id”参数执行任意 SQL 命令。(CVE-2005-1525)

- “config_settings.php”中存在 PHP 远程文件包含漏洞，可允许远程攻击者使用“config[include_path]”参数执行任意 PHP 代码。(CVE-2005-1526)

ID	Name	Product	Family	Published	Updated	Severity
19258	Debian DSA-764-1 : cacti - several vulnerabilities	Nessus	Debian Local Security Checks	7/21/2005	1/4/2021	critical
18547	GLSA-200506-20 : Cacti: Several vulnerabilities	Nessus	Gentoo Local Security Checks	6/23/2005	1/6/2021	high
18546	Cacti Local File Inclusion Vulnerability	Nessus	CGI abuses	6/22/2005	6/5/2024	high
81601	Cacti < 0.8.6e の複数の脆弱性	Nessus	CGI abuses	3/3/2015	6/5/2024	high
18546	Cactiのローカルファイルインクルードの脆弱性	Nessus	CGI abuses	6/22/2005	6/5/2024	high
81601	Cacti < 0.8.6e Multiple Vulnerabilities	Nessus	CGI abuses	3/3/2015	6/5/2024	high
18546	Cacti 本機檔案引入弱點	Nessus	CGI abuses	6/22/2005	6/5/2024	high
81601	Cacti < 0.8.6e 多個弱點	Nessus	CGI abuses	3/3/2015	6/5/2024	high
81601	Cacti < 0.8.6e 多种漏洞	Nessus	CGI abuses	3/3/2015	6/5/2024	high

Detections

Analytics

Plugins Search

critical

high

high

high

high

high

high

high

high