CVE-2016-6254
KrytyczneStreszczenie
W funkcji parse_packet w pliku network.c w collectd przed wersją 5.4.3 oraz 5.x przed wersją 5.5.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet sieciowy.
Ocena ryzyka
Podatność ta może prowadzić do awarii usługi, co wpływa na dostępność systemu, a także stwarza ryzyko wykonania nieautoryzowanego kodu, co może zagrażać bezpieczeństwu całej infrastruktury.
Rekomendacja
Zaleca się aktualizację collectd do wersji 5.4.3 lub nowszej, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the parse_packet function in network.c in collectd before 5.4.3 and 5.x before 5.5.2 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted network packet.