CVE-2024-34340 in Cacti
要約
〜によって VulDB • 2026年05月09日
Cactiは、運用監視および障害管理フレームワークを提供します。バージョン1.2.27より前では、Cactiはユーザーがパスワードを設定する際に`compat_password_hash`を呼び出します。`compat_password_hash`は、存在する場合は`password_hash`を使用し、存在しない場合は`md5`を使用します。パスワードの検証時には、`compat_password_verify`が呼び出されます。`compat_password_verify`内では、存在する場合は`password_verify`が呼び出され、存在しない場合は`md5`が使用されます。`password_verify`および`password_hash`は、PHPマニュアルに従い、PHP < 5.5.0でもサポートされています。脆弱性は`compat_password_verify`にあります。MD5ハッシュ化されたユーザー入力が、データベース内の正しいパスワードと`$md5 == $hash`によって比較されます。これは厳密な比較ではなく`===`ではないため、緩やかな比較となります。これは型強制（type juggling）の脆弱性です。バージョン1.2.27には、この問題に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.