Debian DLA-2710-1：rabbitmq-server - LTSセキュリティ更新

high Nessus プラグイン ID 152075

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 9ホストには、dla-2710のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-これらのPivotal RabbitMQバージョンで問題が発見されました：すべての3.4.xのバージョン、すべての3.5.xのバージョン、および 3.6.9より前の3.6.xのバージョン。さらにこれらのPCF版のRabbitMQのバージョン：すべての1.5.xのバージョン、1.6.18より前の1.6.xのバージョン、および1.7.15より前の1.7.xのバージョン。RabbitMQ管理UIのいくつかのフォームは、XSS攻撃に脆弱です。（CVE-2017-4965、CVE-2017-4967）

-これらのPivotal RabbitMQバージョンで問題が発見されました：すべての3.4.xのバージョン、すべての3.5.xのバージョン、および 3.6.9より前の3.6.xのバージョン。さらにこれらのPCF版のRabbitMQのバージョン：すべての1.5.xのバージョン、1.6.18より前の1.6.xのバージョン、および1.7.15より前の1.7.xのバージョン。RabbitMQ管理UIは、サインインしたユーザーの認証情報を期限なくブラウザーのローカルストレージに保存するため、連鎖攻撃を使用してそれらを取得することが可能になります。（CVE-2017-4966）

-Pivotal RabbitMQ、v3.7.18より前のバージョン、およびPCF版RabbitMQ、 1.15.13より前のバージョン1.15.x、 1.16.6より前のバージョン1.16.x、および1.17.3より前のバージョン1.17.xには、仮想ホスト制限ページおよびフェデレーション管理UIという2つのコンポーネントが含まれており、ユーザー入力を適切にサニタイズしません。管理者アクセス権を持つ認証されたリモートの悪意のあるユーザーが、クロスサイトスクリプティング攻撃を仕掛け、仮想ホストへのアクセス権とポリシー管理情報へのアクセス権を取得する可能性があります。（CVE-2019-11281）

- Pivotal RabbitMQ、3.7.21より前のバージョン3.7.xおよび3.8.1より前の3.8.x、そしてRabbitMQ for Pivotal Platform、1.16.7より前の1.16.xバージョンおよび1.17.4より前の1.17.xバージョンには、サービス拒否の攻撃に対して脆弱なWeb管理プラグインが含まれています。X-Reason HTTPヘッダーが悪用されて、悪意のあるErlang書式文字列が挿入され、ヒープが拡張および消費され、その結果、サーバーがクラッシュする可能性があります。（CVE-2019-11287）

- 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
（CVE-2021-22116）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。