collectd 的更新现在可用于 RHEV 4.X RHEV-H 和 RHEL-7 的代理及 RHEV Engine 4.1 版本。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。collectd 是一款小型的 C 语言守护进程，可定期阅读各种系统指标并更新 RRD 文件（如有必要则创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。下列程序包已升级到更新的上游版本：collectd (5.7.1)。(BZ#1446472) 安全修复：* 由于 parse_packet() and parse_part_sign_sha256() 函数互动的方式，collectd 包含无限循环。如果 collectd 实例配置了 ‘SecurityLevel None’ 和空 ‘AuthFile’ 选项，攻击者会发送可触发无限循环的经构建 UDP 数据包，从而导致拒绝服务。(CVE-2017-7401)

collectd 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。collectd 是基于主机的系统统计信息收集守护进程，它定期从各种源收集性能指标（例如操作系统、应用程序、日志文件和设备以及存储群集）。由于守护程序不会在每次更新文件时均启动，因此系统占用空间较小。对于 Red Hat Gluster Storage Web Administration 3.4，collectd 服务用于从 Red Hat Gluster Storage 群集收集性能指标。更新后的 collectd 程序包包含以下安全缺陷修复。安全修复：* collectd：由于 parse_packet() 和 parse_part_sign_sha256() 函数的错误交互，导致无限循环 (CVE-2017-7401) * collectd：在 snmp.c 中的 csnmp_read_table 函数中存在双重释放 (CVE-2017-16820) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此更新后的程序包包含大量缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明。建议所有 collectd 用户升级到这些更新后的程序包，其解决这些问题。

已发现在统计信息收集和监控后台程序 collectd 中存在一个无限循环漏洞。当配置为没有 AuthFile 选项的实例接收到正确的“签名部分”时，由于缺少指向下一个未处理部分的指针增量，导致 parse_packet 例程中发生无限循环。对于 Debian 7“Wheezy”，此问题已在 collectd 版本 5.1.0-3+deb7u3 中修复。建议您升级 collectd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4793-1 公告中提及的多个漏洞影响。

  - 在 5.4.3 之前和 5.5.2 之前的 5.x 版本 collectd 的 network.c 中，parse_packet 函数存在一个基于堆的缓冲区溢出，其允许远程攻击者通过构建的网络数据包，造成拒绝服务（后台程序崩溃）或可能执行任意代码。(CVE-2016-6254)

  - 在 collectd 5.6.3 之前版本的 SNMP 插件中，snmp.c 内的 csnmp_read_table 函数在特定的错误情况下，容易发生双重释放，进而可能导致崩溃（或可能造成其他影响）。
    (CVE-2017-16820)

  - 在 collectd 5.7.1 和更早版本的 network.c 中，parse_packet() 和 parse_part_sign_sha256() 函数的不正确交互允许远程攻击者通过特制的 UDP 数据包导致 collectd 实例（配置为 SecurityLevel None 和空 AuthFile 选项）出现拒绝服务（无限循环） 。(CVE-2017-7401)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

由于 parse_packet() 和 parse_part_sign_sha256() 函数的错误交互而导致无限循环：

由于 parse_packet() and parse_part_sign_sha256() 函数互动的方式，collectd 包含无限循环。如果 collectd 实例配置了 ‘SecurityLevel None’ 和空 ‘AuthFile’ 选项，攻击者会发送可触发无限循环的经构建 UDP 数据包，从而导致拒绝服务。
(CVE-2017-7401)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100454	RHEL 7 : collectd (RHSA-2017:1285)	Nessus	Red Hat Local Security Checks	2017/5/26	2019/10/24	high
117321	RHEL 7：Storage Server (RHSA-2018:2615)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/15	critical
99189	Debian DLA-884-1：collectd 安全更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	high
183566	Ubuntu 16.04 ESM：collectd 漏洞 (USN-4793-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
100274	Amazon Linux AMI：collectd (ALAS-2017-829)	Nessus	Amazon Linux Local Security Checks	2017/5/19	2018/4/18	high

检测

插件搜索

high

critical

high

critical

high