遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4793-1 公告中提及的多個弱點影響。

  - 在 collectd 5.4.3 之前版本以及 5.x 至 5.5.2 版本的 network.c 中，parse_packet 函式存有一個堆積型緩衝區溢位，其允許遠端攻擊者透過特製的網路封包，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。(CVE-2016-6254)

  - 在 collectd 5.6.3 之前版本的 SNMP 外掛程式中，snmp.c 內的 csnmp_read_table 函式在特定的錯誤情況下，容易發生雙重釋放，進而可能導致當機 (或可能造成其他影響)。
    (CVE-2017-16820)

  - 在 collectd 5.7.1 和更舊版本中，network.c 的 parse_packet() 和 parse_part_sign_sha256() 函式互動不正確，這會讓遠端攻擊者透過特製的 UDP 封包對 collectd 執行個體 (以 SecurityLevel None 和空 AuthFile 選項設定) 造成拒絕服務 (無限迴圈)。(CVE-2017-7401)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：collectd 弱點 (USN-4793-1)

critical Nessus Plugin ID 183566

版本 1.0