Impatto Sistemico

Critico (78.33)

Sintesi

Rilasciati aggiornamenti che risolvono 6 vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in Cacti, noto web tool open-source che consente la visualizzazione di grafici per il monitoraggio delle reti. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto, il bypass dei meccanismi di sicurezza, l’esecuzione di codice arbitrario e l’accesso arbitrario in lettura/scrittura a file sui sistemi target.

Note: Proof of Concept (PoC) per lo sfruttamento di tutte le vulnerabilità risultano disponibili in rete.

Tipologia

• Remote Code Execution
• Arbitrary File Write/Read
• Security Restrictions Bypass

Prodotti e/o versioni affette

• Cacti 1.2.x, versioni precedenti alla 1.2.29

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito si riportano gli indicatori univoci di vulnerabilità attualmente assegnati: