Cactiの複数の脆弱性に関する検証レポートを発表（NTTデータ・セキュリティ） | ScanNetSecurity
2024.05.05(日)

Cactiの複数の脆弱性に関する検証レポートを発表（NTTデータ・セキュリティ）

　NTTデータ・セキュリティ株式会社は11月30日、Cactiの複数の脆弱性（CVE-2009-4032）に関する検証レポートを発表した。Cactiは、サーバ監視などに用いられるSNMPエージェントから、取得した値をグラフ化するフロントエンドプログラム。Cactiには、クロスサイトスクリプ

製品・サービス・業界動向 業界動向
facebookLINE
　NTTデータ・セキュリティ株式会社は11月30日、Cactiの複数の脆弱性（CVE-2009-4032）に関する検証レポートを発表した。Cactiは、サーバ監視などに用いられるSNMPエージェントから、取得した値をグラフ化するフロントエンドプログラム。Cactiには、クロスサイトスクリプティングおよびOSコマンドインジェクションの脆弱性が存在する。同社ではこの脆弱性について、再現性の検証を行った。

　検証は、CentOS 5およびCacti 0.8.7eをターゲットシステムとして、細工したURLにアクセスさせることでクロスサイトスクリプティングの脆弱性の検証を行い、またCactiにログイン後、パラメータを設定することでOSコマンドインジェクションの検証を実施した。この結果、ともに脆弱を悪用できることが実証された。同検証レポートでは、クロスサイトスクリプティングの脆弱性については、修正プログラムがリリースされているが、 コマンドインジェクションの脆弱性については、修正プログラムがリリースされていないので、必要に応じて強固なパスワードへの変更などを推奨している。

http://www.nttdata-sec.co.jp/article/vulner/pdf/report20091130.pdf

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  7. モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

  8. サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  9. 「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

    「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

  10. ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

    ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

ランキングをもっと見る
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP