CVE-2017-7401

Wysokie

Opublikowano: 03/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa interakcja funkcji parse_packet() i parse_part_sign_sha256() w pliku network.c w collectd w wersji 5.7.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) instancji collectd, skonfigurowanej z 'SecurityLevel None' i pustymi opcjami 'AuthFile', poprzez spreparowany pakiet UDP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania działania instancji collectd, co może prowadzić do przerwy w monitorowaniu systemów i usług w organizacji.

Rekomendacja

Zaleca się aktualizację collectd do wersji 5.7.2 lub nowszej oraz skonfigurowanie odpowiednich opcji zabezpieczeń, aby zminimalizować ryzyko.

Inne podatności w collectd

CVE-2016-6254Krytyczne
W funkcji parse_packet w pliku network.c w collectd przed wersją 5.4.3 oraz 5.x przed wersją 5.5.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet sieciowy.

Oryginalny opis (angielski, źródło NVD)

Incorrect interaction of the parse_packet() and parse_part_sign_sha256() functions in network.c in collectd 5.7.1 and earlier allows remote attackers to cause a denial of service (infinite loop) of a collectd instance (configured with "SecurityLevel None" and with empty "AuthFile" options) via a crafted UDP packet.