運用監視ツール「Cacti」に複数の脆弱性 - アップデートで解消

運用監視ツール「Cacti」に複数の脆弱性が明らかとなった。アップデートが提供されている。

「同1.2.27」および以前のバージョンに4件の脆弱性が明らかとなったもの。具体的には、悪意あるホスト名をログに記録する「ログポイズニング」の脆弱性「CVE-2024-43363」が判明した。

PHPファイルをログファイルとして用いていた場合、ログファイルに記録された悪意あるURLにアクセスするとコマンドが実行されるおそれがある。

さらにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-43362」「CVE-2024-43364」「CVE-2024-43365」なども含まれる。

GitHubによる共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-43363」が「7.2」、「CVE-2024-43362」が「7.3」。いずれも重要度は「高（High）」とした。のこる2件はともにCVSS基本値が「5.7」、重要度は「中（Moderate）」と評価されている。

開発チームでは、現地時間10月7日にこれら脆弱性に対処した「同1.2.28」をリリース。あわせてバグの修正や機能の追加、サードパーティ製ソフトウェアのアップデートなどを行っている。

（Security NEXT - 2024/10/08 ） ツイート

PR

関連記事

「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定
先週注目された記事（2026年1月4日〜2026年1月10日）
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
廃棄物収集運搬の複数許可業者に個人情報を誤送信 - 名古屋市
委託先で個人情報含む書類を紛失、第三者の拾得で判明 - 川崎市
約2000人分の公金納付書が所在不明、誤廃棄の可能性 - 三井住友銀
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性