Pivotal RabbitMQ 3.11.x < 3.11.24/3.12.x < 3.12.7 のサービス拒否

medium Nessus プラグイン ID 234566

Language:

概要

リモートホストにインストールされているアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは、3.11.24 より前の 3.11.x、または 3.12.7 より前の 3.12.x です。したがって、サービス拒否の脆弱性の影響を受けます。

- RabbitMQ は、マルチプロトコルメッセージングおよびストリーミングブローカーです。HTTP API が HTTP リクエスト本文の制限を強制しなかったため、非常に大きなメッセージによるサービス拒否 (DoS) 攻撃に対して脆弱でした。十分な認証情報を持つ認証されたユーザーが、HTTP API を介して非常に大きなメッセージを公開し、「メモリ不足キラー (OOM killer)」のようなメカニズムによってターゲットノードを終了させる可能性があります。(CVE-2023-46118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。