Azure Linux 3.0 セキュリティ更新rabbitmq-serverCVE-2023-46118

medium Nessus プラグイン ID 215295

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている rabbitmq-server のバージョンは、より前のです。したがって、CVE-2023-46118 のアドバイザリに記載されている脆弱性の影響を受けます。

- RabbitMQ は、マルチプロトコルメッセージングおよびストリーミングブローカーです。HTTP API が HTTP リクエスト本文の制限を強制しなかったため、非常に大きなメッセージによるサービス拒否 (DoS) 攻撃に対して脆弱でした。十分な認証情報を持つ認証されたユーザーが、HTTP API を介して非常に大きなメッセージを公開し、メモリ不足キラーのようなメカニズムによってターゲットノードを終了させる可能性があります。この脆弱性はバージョン 3.11.24 および 3.12.7 でパッチが適用されています。(CVE-2023-46118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。