Cacti host_new_graphs_save函数SQL注入漏洞(CVE-2015-8377)
Cacti host_new_graphs_save函数SQL注入漏洞(CVE-2015-8377)
Cacti host_new_graphs_save函数SQL注入漏洞(CVE-2015-8377)
发布日期:2015-12-15
更新日期:2015-12-16
受影响系统:
Cacti Cacti <= 0.8.8f
描述:
CVE(CAN) ID: CVE-2015-8377
Cacti是一款轮循数据库(RRD)工具,可帮助从数据库信息创建图形,有多个Linux版本。
Cacti 0.8.8f及之前版本,graphs_new.php内函数host_new_graphs_save存在sql注入漏洞。通过save操作中selected_graphs_array参数内构造的序列化数据,经过身份验证的远程用户可执行任意sql命令。
<*来源:Cacti
*>
建议:
厂商补丁:
Cacti
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://cacti.net/
参考:http://seclists.org/fulldisclosure/2015/Dec/57
--------------------------------------分割线 --------------------------------------
RHEL6.4中使用Cacti+Spine监控主机实现发送邮件报警
RHEL6.4中使用Cacti+Spine监控远程主机
CentOS 5.5完整安装Cacti+Spine
CentOS 6下Cacti搭建文档
RHEL5.9下Cacti监控部署详解
CentOS 6.3 下Cacti 安装详解
CentOS Linux下快速安装配置Cacti中文版
--------------------------------------分割线 --------------------------------------
Cacti 的详细介绍:请点这里
Cacti 的下载地址:请点这里
本文永久更新链接地址:
评论暂时关闭