Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pivotal RabbitMQ のバージョン：すべて 3.4.x バージョン、すべて 3.5.x バージョン、および [ 3.6.9より前の 3.6.x バージョンで問題が発見されました。およびこれらの RabbitMQ for PCF バージョン： すべて 1.5.x バージョン、 1.6.x より前のバージョン 1.6.18、および 1.7.x より前のバージョン 1.7.15。RabbitMQ 管理 UI は、サインインしたユーザーの認証情報を期限なくブラウザーのローカルストレージに保存するため、連鎖攻撃を使用してそれらを取得することが可能になります。(CVE-2017-4966)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-4966

high Nessus プラグイン ID 221088

バージョン 1.2