BDU:2020-01954

Опубликовано: 23 сент. 2019

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функции local_graph_id системы мониторинга сервера Cacti связана с ошибкой проверки авторизации для просмотра графиков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

The Cacti Group Inc.

Наименование ПО

Debian GNU/Linux

OpenSUSE Leap

Fedora

SUSE Package Hub for SUSE Linux Enterprise

Cacti

Версия ПО

9 (Debian GNU/Linux)

15.1 (OpenSUSE Leap)

30 (Fedora)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

31 (Fedora)

12 (SUSE Package Hub for SUSE Linux Enterprise)

до 1.2.6 включительно (Cacti)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Cacti:

Обновление программного обеспечения до 1.2.10+ds1-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета cacti) до 1.2.2+ds1-2+deb10u2 или более поздней версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-16723/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZO3ROHHPKLH2JRW7ES5FYSQTWIPNVLQB/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZSCUUCKSYVZLN3PQE7NU76AFWUGT3E2D/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-16723
CVE

EPSS

Процентиль: 50%

0.00268

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2019-16723

CVSS3: 4.3

ubuntu

больше 6 лет назад

In Cacti through 1.2.6, authenticated users may bypass authorization checks (for viewing a graph) via a direct graph_json.php request with a modified local_graph_id parameter.

CVE-2019-16723

CVSS3: 4.3

nvd

больше 6 лет назад

In Cacti through 1.2.6, authenticated users may bypass authorization checks (for viewing a graph) via a direct graph_json.php request with a modified local_graph_id parameter.

CVE-2019-16723

CVSS3: 4.3

debian

больше 6 лет назад

In Cacti through 1.2.6, authenticated users may bypass authorization c ...

GHSA-w66m-7qj6-9pv2

github

больше 3 лет назад

In Cacti through 1.2.6, authenticated users may bypass authorization checks (for viewing a graph) via a direct graph_json.php request with a modified local_graph_id parameter.

openSUSE-SU-2020:0272-1

suse-cvrf

почти 6 лет назад

Security update for cacti, cacti-spine

EPSS

Процентиль: 50%

0.00268

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2