Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.8 ［］より前の Pivotal RabbitMQ 3.x ［］と 3.6.x ［］ 3.6.6 より前の 1.5.20［ 1.5.x ］ 、 1.6.x ［］より前の［］、［］より前の 1.6.12［］ 1.7.x 、より前の 1.7.7［］ではRabbitMQ で問題が見つかりました。ユーザー名/パスワードのペアによるMQTT（MQ Telemetry Transport）接続の認証は、既存のユーザー名が提供されているが、接続リクエストからパスワードが省略されている場合に成功します。クライアント提供の証明書で TLS を使用する接続は影響を受けません。 （CVE-2016-9877）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-9877

critical Nessus プラグイン ID 220059

バージョン 1.4