リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-FU-2024:2078-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rabbitmq-server は、バージョン 3.13.1 のパラレルバージョン化された RPM パッケージで実装されました (jsc#PED-8414):

    - 修正されたセキュリティ問題:

      * CVE-2021-22116: サービス拒否 (DoS) 攻撃を引き起こす可能性のある不適切な入力検証を修正 (bsc#1186203)
      * CVE-2021-32718、CVE-2021-32719: 管理 UI における JavaScript コード実行の可能性を修正 (bsc#1187818、bsc#1187819)
      * CVE-2022-31008: URI の暗号化に使用される暗号化キーに、予測可能なシークレットがシードされていた問題を修正 (bsc#1205267)
      * CVE-2023-46118: 非常に大きなメッセージによるサービス拒否 (DoS) 攻撃に対する HTTP API の脆弱性を修正 (bsc#1216582)

    - 修正されたその他のバグ:

      * RabbitMQ のメンテナンスステータスの問題を修正 (bsc#1199431)
      * RPM 4.19 のユーザー/グループを提供 (bsc#1219532)
      *「add_user」に対する「rabbitmqctl」コマンドを修正 (bsc#1222591)
      * systemd サービスに強化策を追加 (bsc#1181400)
      * tmpfiles.conf で廃止予定の /var/run の代わりに /run を使用 (bsc#1185075)

    - バージョン 3.8.11 から 3.13.1 の間でのこの更新の Upstream 変更の完全なリストは、以下を参照してください。

      * https://www.rabbitmq.com/release-information

    erlang26:

    - rabbitmq-server313 の依存関係として RPM パッケージを提供 (jsc#PED-8414)

    elixir115:

    - 場合によっては、rabbitmq-server313 により RPM パッケージが提供されます (jsc#PED-8414)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 : rabbitmq-server313、erlang26、elixir115 の機能更新 (SUSE-SU-SUSE-FU-2024:2078-1)

high Nessus プラグイン ID 200752

バージョン 1.2