據發現，Performance Co-Pilot (pcp) (一種用來監控效能的架構) 含有數個弱點。

- CVE-2012-3418 PCP 通訊協定解碼器中的多個緩衝區溢位可導致 PCP 用戶端和伺服器當機，或者可能在處理特製 PDU 時執行任意程式碼。

- CVE-2012-3419 pmcd 程序所使用的「linux」PMDA 會將 /proc 檔案系統的敏感資訊洩漏給未經驗證的用戶端。

- CVE-2012-3420 處理特製要求時發生多個記憶體洩漏，可導致 pmcd 消耗大量記憶體且最終損毀。

- CVE-2012-3421 不正確的事件導向程式設計允許惡意用戶端造成其他用戶端無法存取 pmcd 程序。

為了解決資訊洩漏弱點 CVE-2012-3419，引入了新的「proc」PMDA，預設為停用。如果需要存取此資訊，則必須啟用「proc」PMDA。

偵測

Debian DSA-2533-1：pcp - 數個弱點

medium Nessus Plugin ID 61652

找不到變更記錄