Vulnerabilidad en Herramienta de generación de graficos Cacti (CVE-2010-1645)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
23/08/2010
Última modificación:
11/04/2025
Descripción
Cacti antes de v0.8.7f, tal como se utiliza en Red Hat High Performance Computing (HPC) Solution y otros productos, permite a los administradores remotos autenticados ejecutar código arbitrario a través de metacaracteres de shell en (1) el campo FQDN (Nombre de dominio completo) de un 'Device' o (2) en el campo 'Vertical Label' de una plantilla de gráfico.
Impacto
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:* | 0.8.7e (incluyendo) | |
cpe:2.3:a:cacti:cacti:0.5:-:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.6.8a:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:cacti:cacti:0.8.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/41041
- http://svn.cacti.net/viewvc?view=rev&revision=5778
- http://svn.cacti.net/viewvc?view=rev&revision=5782
- http://svn.cacti.net/viewvc?view=rev&revision=5784
- http://www.bonsai-sec.com/en/research/vulnerabilities/cacti-os-command-injection-0105.php
- http://www.cacti.net/release_notes_0_8_7f.php
- http://www.mandriva.com/security/advisories?name=MDVSA-2010%3A160
- http://www.vupen.com/english/advisories/2010/2132
- https://bugzilla.redhat.com/show_bug.cgi?id=609115
- https://rhn.redhat.com/errata/RHSA-2010-0635.html
- http://secunia.com/advisories/41041
- http://svn.cacti.net/viewvc?view=rev&revision=5778
- http://svn.cacti.net/viewvc?view=rev&revision=5782
- http://svn.cacti.net/viewvc?view=rev&revision=5784
- http://www.bonsai-sec.com/en/research/vulnerabilities/cacti-os-command-injection-0105.php
- http://www.cacti.net/release_notes_0_8_7f.php
- http://www.mandriva.com/security/advisories?name=MDVSA-2010%3A160
- http://www.vupen.com/english/advisories/2010/2132
- https://bugzilla.redhat.com/show_bug.cgi?id=609115
- https://rhn.redhat.com/errata/RHSA-2010-0635.html