CVE-2009-4112
CVE-2009-4112
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cacti 0.8.7e and earlier allows remote authenticated administrators to gain privileges by modifying the "Data Input Method" for the "Linux - Get Memory Usage" setting to contain arbitrary commands.
EPSS 11,5% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cacti Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+ds1-1
Auf 1.2.1+ds1-1 aktualisieren
cacti Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+ds1-1
Auf 1.2.1+ds1-1 aktualisieren
cacti Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+ds1-1
Auf 1.2.1+ds1-1 aktualisieren
Originalquellen
- http://www.securityfocus.com/archive/1/508129/100/0/threaded
- http://archives.neohapsis.com/archives/fulldisclosure/2009-11/0292.html
- http://www.openwall.com/lists/oss-security/2009/11/30/2
- http://www.openwall.com/lists/oss-security/2009/11/26/1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/54473
- http://www.securityfocus.com/bid/37137
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00042.html
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00048.html
- https://nvd.nist.gov/vuln/detail/CVE-2009-4112