CVE-2014-2709

高 7.5CVE-2014-2709 · 23/04/2014 公開 · 17/06/2026 更新

要点

CVE-2014-2709 は cacti (cacti) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.1%（全脆弱性の 92.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cacti cacti	`≥ 0.8.7, ≤ 0.8.7g≥ 0.8.8, ≤ 0.8.8b`	修正版なし

概要

lib/rrd.php in Cacti 0.8.7g, 0.8.8b, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified parameters.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2014-April/131821.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2014-April/131842.html · Mailing List
seclists.org/oss-sec/2014/q2/15 · Mailing List
secunia.com/advisories/57647 · Third Party Advisory
secunia.com/advisories/59203 · Third Party Advisory
svn.cacti.net/viewvc · Patch
debian.org/security/2014/dsa-2970 · Third Party Advisory
securityfocus.com/bid/66630 · Third Party Advisory
bugs.debian.org/cgi-bin/bugreport.cgi · Third Party Advisory
security.gentoo.org/glsa/201509-03 · Third Party Advisory

cacti のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-2709 は cacti (cacti) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.1%（全脆弱性の 92.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

cacti

≥ 0.8.7, ≤ 0.8.7g≥ 0.8.8, ≤ 0.8.8b

修正版なし

cacti のその他の脆弱性

すべて見る →