RabbitMQ 3.12.x < 3.12.11 キュー削除の承認バイパス

medium Nessus プラグイン ID 234569

概要

リモートホストにインストールされているアプリケーションは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは 3.12.x 、 以前の 3.2.11です。したがって、次の認証バイパスの脆弱性の影響を受けます。

- RabbitMQ は、豊富な機能を備えたマルチプロトコルのメッセージングおよびストリーミングブローカーです。影響を受けるバージョンでは、HTTP API経由のキュー削除で、ユーザーの「configure」権限が検証されていませんでした。次のすべてに該当するユーザー 1.
有効な認証情報、 2. ターゲットの仮想ホストに対する一部のアクセス許可、 3. HTTP API アクセス。は、(削除) アクセス許可がないキューを削除できます。 (CVE-2024-51988)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RabbitMQバージョン 3.12.11 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?ef3eadf7

プラグインの詳細

深刻度: Medium

ID: 234569

ファイル名: rabbitmq_3_12_11.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/4/17

更新日: 2025/5/2

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 6.8

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:C/A:N

CVSS スコアのソース: CVE-2024-51988

CVSS v3

リスクファクター: Medium

基本値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

脆弱性情報

CPE: cpe:/a:pivotal_software:rabbitmq

必要な KB アイテム: installed_sw/RabbitMQ

パッチ公開日: 2024/11/6

脆弱性公開日: 2024/11/6

参照情報

CVE: CVE-2024-51988