Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-227

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-227-001
Titre	Multiples vulnérabilités de Cacti
Date de la première version	23 juin 2005
Date de la dernière version	21 juillet 2005
Source(s)	Bulletin de sécurité iDEFENSE du 22 juin 2005
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

Cacti 0.8.6d et versions antérieures.

Cacti propose une interface web à l'outil RRDTool basée sur le langage de scripts PHP.

De multiples vulnérabilités sont présentes dans Cacti :

une vulnérabilité de type injection de commandes SQL peut être exploitée par un utilisateur distant mal intentionné afin de réaliser des requêtes SQL arbitraires sur la base de données ;
une vulnérabilité dans les scripts config_settings.php et yop_graph_header.php peuvent être exploitées par un utilisateur distant mal intentionné afin d'exécuter du code arbitraire sur le serveur web vulnérable.

Positionner la variable register_globals à Off afin de prévenir l'injection de code arbitraire.

Dans l'attente de l'application des correctifs, restreindre l'accès au serveur web.

La version 0.8.6e de Cacti corrige ces vulnérabilités.

Annonce de la sortie de la version 0.8.6e :

http://www.cacti.net/release_notes_0_8_6e.php

Référence CVE CAN-2005-1524 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1524

Référence CVE CAN-2005-1525 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1525

Référence CVE CAN-2005-1526 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1526

23 juin 2005: version initiale.
21 juillet 2005: ajout de la référence au bulletin de sécurité Debian DSA-764.

CERTA
2012-01-04

Dernière mise à jour : le 24/05/2012