自己広告バージョンによると、リモートWebサーバーで実行されているPivotalRabbitMQのバージョンは3.3.4以前です。したがって、セキュリティバイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、リモートアドレスを判断するときに悪意のあるヘッダーを不適切に処理することにより、セキュリティ制限をバイパスする可能性があります。特別に細工されたX-Forwarded-Forヘッダーを送信することで、攻撃者はこの脆弱性を悪用して、ローカルホストユーザーであるかのようにブローカーに接続する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pivotal RabbitMQ < 3.3.4セキュリティバイパスの脆弱性

medium Nessus プラグイン ID 144631

変更ログが見つかりません