远程主机受到 GLSA-201803-10 （collectd: 多个漏洞）

    在 Gentoo 的 collectd 程序包中发现多个漏洞。
      请检查引用的 CVE 标识符和缺陷条目以了解详细信息。
  影响：

    已是 collectd 系统用户或属于 collectd 群组的本地攻击者可能可取得 root 权限，并造成拒绝服务情况。
    远程攻击者可通过特别构建的 SNMP 请求造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1605 公告中提及的漏洞的影响。

    Red Hat OpenStack Platform Operational Tools 提供了设施来监控私有或公有 Red Hat OpenStack Platform 云。

    collectd 是一个小型 C 语言后台程序，用于定期读取各种系统指标并更新 RRD 文件（在必要时创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。

    安全修复：

    * collectd：snmp.c 的 csnmp_read_table 函数中发生双重释放 (CVE-2017-16820)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

collectd 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。collectd 是基于主机的系统统计信息收集守护进程，它定期从各种源收集性能指标（例如操作系统、应用程序、日志文件和设备以及存储群集）。由于守护程序不会在每次更新文件时均启动，因此系统占用空间较小。对于 Red Hat Gluster Storage Web Administration 3.4，collectd 服务用于从 Red Hat Gluster Storage 群集收集性能指标。更新后的 collectd 程序包包含以下安全缺陷修复。安全修复：* collectd：由于 parse_packet() 和 parse_part_sign_sha256() 函数的错误交互，导致无限循环 (CVE-2017-7401) * collectd：在 snmp.c 中的 csnmp_read_table 函数中存在双重释放 (CVE-2017-16820) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此更新后的程序包包含大量缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明。建议所有 collectd 用户升级到这些更新后的程序包，其解决这些问题。

在 snmp.c 的 csnmp_read_table 函数中发生双重释放：

在 collectd 5.6.3 之前版本的 SNMP 插件中，snmp.c 内的 csnmp_read_table 函数在特定的错误情况下，容易发生双重释放，进而可能导致崩溃（或可能造成其他影响）。
(CVE-2017-16820)

collectd 的更新现在可用于 RHEV 4.X RHEV-H 和 RHEL-7 的代理及 RHEV Engine 4.1 版本。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。collectd 是一款小型的 C 语言守护进程，可定期阅读各种系统指标并更新 RRD 文件（如有必要则创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。下列程序包已升级到更高的上游版本：collectd (5.8.0)。(BZ#1544653) 安全修复：* collectd：在 snmp.c 的 csnmp_read_table 函数中存在双重释放 (CVE-2017-16820) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0299 公告中提及的漏洞的影响。

    collectd 是一个小型 C 语言后台程序，用于定期读取各种系统指标并更新 RRD 文件（在必要时创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。

    安全修复：

    * 在 collectd 的 SNMP 插件的 csnmp_read_table 函数中发现双重释放漏洞。基于网络的攻击者可通过发送畸形数据利用此问题，导致 collectd 崩溃或其他影响。(CVE-2017-16820)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4793-1 公告中提及的多个漏洞影响。

  - 在 5.4.3 之前和 5.5.2 之前的 5.x 版本 collectd 的 network.c 中，parse_packet 函数存在一个基于堆的缓冲区溢出，其允许远程攻击者通过构建的网络数据包，造成拒绝服务（后台程序崩溃）或可能执行任意代码。(CVE-2016-6254)

  - 在 collectd 5.6.3 之前版本的 SNMP 插件中，snmp.c 内的 csnmp_read_table 函数在特定的错误情况下，容易发生双重释放，进而可能导致崩溃（或可能造成其他影响）。
    (CVE-2017-16820)

  - 在 collectd 5.7.1 和更早版本的 network.c 中，parse_packet() 和 parse_part_sign_sha256() 函数的不正确交互允许远程攻击者通过特制的 UDP 数据包导致 collectd 实例（配置为 SecurityLevel None 和空 AuthFile 选项）出现拒绝服务（无限循环） 。(CVE-2017-7401)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0252 公告中提及的一个漏洞影响。

  - collectd：snmp.c 的 csnmp_read_table 函数中发生双重释放 (CVE-2017-16820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108525	GLSA-201803-10 : collectd：多个漏洞	Nessus	Gentoo Local Security Checks	2018/3/22	2024/12/19	critical
210305	RHEL 7：collectd (RHSA-2018:1605)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
117321	RHEL 7：Storage Server (RHSA-2018:2615)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/15	critical
105620	Amazon Linux AMI：collectd (ALAS-2018-940)	Nessus	Amazon Linux Local Security Checks	2018/1/8	2025/11/10	critical
108683	RHEL 7 : collectd (RHSA-2018:0560)	Nessus	Red Hat Local Security Checks	2018/3/28	2024/12/3	critical
210318	RHEL 7：collectd (RHSA-2018:0299)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
183566	Ubuntu 16.04 ESM：collectd 漏洞 (USN-4793-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
194037	RHEL 7：collectd (RHSA-2018:0252)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical