Összefoglaló
A Cacti sérülékenysége vált ismerté, melyet kihasználva egy támadó SQL befecskendezéses támadást hajthat végre.
Leírás
A ‘graphs_new.php’ fájl nem megfelelően ellenőrzi a felhasználó által megadott beviteleket a ‘cg_g’ paraméterben. A támadó a hibát kihasználva egy speciálisan megszerkesztett érték segítségével SQL parancsokat futtathat a kiszolgáló adatbázisában.
Megoldás
IsmeretlenTámadás típusa
SQL InjectionHatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: bugs.cacti.net
Egyéb referencia: seclists.org
Egyéb referencia: www.securitytracker.com
CVE-2015-8604 - NVD CVE-2015-8604
