CVE-2019-17358
CVE-2019-17358
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cacti through 1.2.7 is affected by multiple instances of lib/functions.php unsafe deserialization of user-controlled data to populate arrays. An authenticated attacker could use this to influence object data values and control actions taken by Cacti or potentially cause memory corruption in the PHP module.
CVSS 8.1 · Élevée · EPSS 3,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
cacti Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.2.8+ds1-1
Mettez à jour vers 1.2.8+ds1-1
cacti Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.2.8+ds1-1
Mettez à jour vers 1.2.8+ds1-1
cacti Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.2.8+ds1-1
Mettez à jour vers 1.2.8+ds1-1
cacti Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 0.8.8b+dfsg-3
- 0.8.8b+dfsg-5
- 0.8.8b+dfsg-5ubuntu0.1
- 0.8.8b+dfsg-5ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: < 0.8.8b+dfsg-5ubuntu0.2+esm1
Mettez à jour vers 0.8.8b+dfsg-5ubuntu0.2+esm1
cacti Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.8.8f+ds1-2
- 0.8.8f+ds1-3
- 0.8.8f+ds1-4
- 0.8.8f+ds1-4ubuntu1
- 0.8.8f+ds1-4ubuntu2
- 0.8.8f+ds1-4ubuntu3
- 0.8.8f+ds1-4ubuntu4
- 0.8.8f+ds1-4ubuntu4.16.04
- 0.8.8f+ds1-4ubuntu4.16.04.1
- 0.8.8f+ds1-4ubuntu4.16.04.2
- 0.8.8f+ds1-4ubuntu4.16.04.2+esm1
- 0.8.8f+ds1-4ubuntu4.16.04.2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cacti Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.1.18+ds1-1
- 1.1.27+ds1-2
- 1.1.27+ds1-3
- 1.1.28+ds1-2
- 1.1.35+ds1-1
- 1.1.36+ds1-1
- 1.1.38+ds1-1
- 1.1.38+ds1-1ubuntu0.1~esm1
- 1.1.38+ds1-1ubuntu0.1~esm3
- 1.1.38+ds1-1ubuntu0.1~esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.darkmatter.ae/xen1thlabs/
- https://github.com/Cacti/cacti/blob/79f29cddb5eb05cbaff486cd634285ef1fed9326/lib/functions.php#L3109
- https://lists.debian.org/debian-lts-announce/2019/12/msg00014.html
- https://github.com/Cacti/cacti/issues/3026
- https://github.com/Cacti/cacti/commit/adf221344359f5b02b8aed43dfb6b33ae5d708c8
- https://bugzilla.suse.com/show_bug.cgi?id=CVE-2019-17358
- https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-17358.html
- https://seclists.org/bugtraq/2020/Jan/25
- https://www.debian.org/security/2020/dsa-4604
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00005.html
- https://security.gentoo.org/glsa/202003-40
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00042.html
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00048.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-17358