RabbitMQ 3.8.x < 3.8.32 / 3.9.x < 3.9.18 / 3.10.x < 3.10.2 予測可能な認証情報の難読化

high Nessus プラグイン ID 234567

Language:

概要

リモートホストにインストールされているアプリケーションは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは、 3.8.x より前の 3.8.32、 3.9.x より前の 3.9.18、または 3.10.x3.10.2] より前のです。したがって、脆弱性の影響を受けます。

- RabbitMQ は、マルチプロトコルメッセージングおよびストリーミングブローカーです。影響を受けるバージョンでは、shovel およびフェデレーションプラグインは、ワーカー (リンク) 状態で URI 難読化を実行します。URI の暗号化に使用される暗号化キーに、予測可能なシークレットがシードされました。これは、Shovel および Federation のプラグインに関連する特定の例外を除き、難読化解除可能なデータがノードログに記録される可能性があることを意味します。（CVE-2022-31008）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。