Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.13.0 までの RabbitMQ 用の C AMQP クライアントライブラリ (別名 rabbitmq-c) で問題が発見されました。
    認証情報はコマンドラインでのみ入力でき (amqp-publish や amqp-consume など)、プロセスとその引数をリスト化することで、ローカルの攻撃者に露出されます。(CVE-2023-35789)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-35789

medium Nessus プラグイン ID 225976

バージョン 1.7