collectd 的更新现在可用于 RHEV 4.X RHEV-H 和 RHEL-7 的代理及 RHEV Engine 4.1 版本。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。collectd 是一款小型的 C 语言守护进程，可定期阅读各种系统指标并更新 RRD 文件（如有必要则创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。下列程序包已升级到更新的上游版本：collectd (5.7.1)。(BZ#1446472) 安全修复：* 由于 parse_packet() and parse_part_sign_sha256() 函数互动的方式，collectd 包含无限循环。如果 collectd 实例配置了 ‘SecurityLevel None’ 和空 ‘AuthFile’ 选项，攻击者会发送可触发无限循环的经构建 UDP 数据包，从而导致拒绝服务。(CVE-2017-7401)

检测

RHEL 7 : collectd (RHSA-2017:1285)

high Nessus 插件 ID 100454

未找到变更日志