Apache RocketMQ 4.2.0 ～ 4.6.0 では、ブローカーの自動トピック作成がデフォルトでオンになっていると、../../../../topic2020 のような悪意のあるトピックが Rocketmq-client からブローカーに送信され、ブローカーの親ディレクトリにトピックフォルダーが作成され、ディレクトリトラバーサルの脆弱性が発生します。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache RocketMQ 4.2.0 < 4.6.1 のディレクトリトラバーサル (CVE-2023-37582)

medium Nessus プラグイン ID 185453

バージョン 1.0