collectdの更新プログラムが、RHEL-7のRHEV 4.X RHEV-Hおよびエージェント、RHEV Engineバージョン4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。collectdは小さなC言語デーモンです。さまざまなシステム指標を定期的に読み取り、RRDファイルを更新します（必要に応じて作成します）。デーモンはファイルを更新するたびに起動しないため、システムのフットプリントが小さくなります。collectd（5.7.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1446472）セキュリティ修正プログラム：* collectdには、parse_packet()関数とparse_part_sign_sha256()関数がどのように相互作用するかによって無限ループが含まれます。collectdのインスタンスが「SecurityLevel None」と空の「AuthFile」オプションで構成されている場合、攻撃者が無限ループをトリガーする細工されたUDPパケットを送信し、サービス拒否を引き起こす可能性があります。（CVE-2017-7401）

検出

RHEL 7：collectd（RHSA-2017:1285）

high Nessus プラグイン ID 100454

変更ログが見つかりません