リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2016:0368 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQ は、ハイパフォーマンスエンタープライズメッセージングの新たな標準である AMQP の実装です。RabbitMQ サーバーは、AMQP ブローカーの堅牢でスケーラブルな実装です。

    RabbitMQ でクロスサイトスクリプティングの脆弱性が検出されました。これにより、api/ パス情報を使用してデータを挿入および受信することが可能になっています。リモート攻撃者はこの欠陥を利用して、/api/... URL を作成することができます。これにより、サーバーエラーの結果、サーバーが URL からの埋め込みテキストを含む HTML ページを返すようになりました (エスケープしない)。(CVE-2014-9649)

    応答を分割する脆弱性が RabbitMQ で検出されました。
    /api/ definitions URL が指定され、任意の追加ヘッダーが返される可能性があります。リモートの攻撃者がこの問題を悪用して、任意の HTTP ヘッダーを挿入し、ソースデータへのアクセス権限を入手する可能性があります。
    (CVE-2014-9650)

    すべての rabbitmq-server ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：rabbitmq-server（RHSA-2016:0368）

medium Nessus プラグイン ID 234396

変更ログが見つかりません