リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4378-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RabbitMQ は、マルチプロトコルメッセージングおよびストリーミングブローカーです。影響を受けるバージョンでは、shovel およびフェデレーションプラグインは、ワーカー (リンク) 状態で URI 難読化を実行します。URI の暗号化に使用される暗号化キーに、予測可能なシークレットがシードされました。これは、Shovel および Federation プラグインに関連する特定の例外が発生した場合に、難読化が容易に可能なデータがノードログに表示される可能性があることを意味します。パッチを適用したバージョンは、そのためにクラスター全体のシークレットを適切に使用します。この問題は対処され、パッチされたバージョン「3.10.2」、「3.9.18」、「3.8.32」が利用可能です。アップグレードできないユーザーは、Shovel および Federation プラグインを無効にする必要があります。(CVE-2022-31008)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: rabbitmq-server (SUSE-SU-2022:4378-1)

high Nessus プラグイン ID 168537

バージョン 1.2