Sistemas Afectados

1. Descripción

   Gentoo liberó una actualización para cacti. Esta repara varias vulnerabilidades que pueden explotarse por personas maliciosas para realizar ataques SQL injection o comprometer un sistema vulnerable.

   Un atacante puede explotar la inclusión de archivos para ejecutar código arbitrario con los permisos del servidor web. Un atacante puede explotar SQL injection para obtener información de la base de datos. Solo los sistemas con register_globals habilitado son vulnerables a los problemas de inclusión de archivos. Gentoo Linux vienen con register_globals deshabilitado pro default.

   Ver:
   Múltiples vulnerabilidades no especificadas en Cacti.

2. Impacto

   manipulación de datos.

   Acceso al sistema.

3. Solución

   Los usuarios de cacti deben actualizarlo a la última versión.

       # emerge --sync
       # emerge --ask --oneshot --verbose ">=net-analyzer/cacti-0.8.6e"
   

4. Apéndices

   Mayor información.

   http://www.gentoo.org/security/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)