Boletines de Vulnerabilidades

int(1703)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Cacti
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Cacti
Descripción
Se han descubierto múltiples vulnerabilidades en cacti. A continuación se describen dichas vulnerabilidades: - CAN-2005-2148: Errores de validación de entrada en cacti podrían permitir a un atacante remoto ejecutar comandos arbitrarios o inyectar comandos SQL. Código afectado se encuentra, por ejemplo, en graph_image y graph.php. - CAN-2005-2149: Vulnerabilidad en el manejo de la variable no_http_headers en config.php, cuando php está configurado con register_globals a "on", podría permitir a un atacante remoto modificar información de la sesión para ganar privilegios y desactivar el uso de addslashes(), lo que podría conducir a ataques de inyección SQL.
Solución
Actualización de software SUSE Linux Actualizar mediante YaST Online Update Debian Linux Debian Linux 3.0 Source archives: http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7-2.5.dsc http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7-2.5.diff.gz http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7-2.5_all.deb Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c-7sarge2.dsc http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c-7sarge2.diff.gz http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c-7sarge2_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2148 CAN-2005-2149
BID
Recursos adicionales
SUSE Security Summary Report SUSE-SR:2005:017 http://www.novell.com/linux/security/advisories/2005_17_sr.html Debian Security Advisory DSA 764-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00151.html