RabbitMQ 3.12.x < 3.12.11 キュー削除の承認バイパス

medium Nessus プラグイン ID 234569

Language:

概要

リモートホストにインストールされているアプリケーションは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは 3.12.x 、以前の 3.2.11です。したがって、次の認証バイパスの脆弱性の影響を受けます。

- RabbitMQ は、豊富な機能を備えたマルチプロトコルのメッセージングおよびストリーミングブローカーです。影響を受けるバージョンでは、HTTP API経由のキュー削除で、ユーザーの「configure」権限が検証されていませんでした。次のすべてに該当するユーザー 1.
有効な認証情報、 2. ターゲットの仮想ホストに対する一部のアクセス許可、 3. HTTP API アクセス。は、(削除) アクセス許可がないキューを削除できます。（CVE-2024-51988）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。