RabbitMQ < 3.13.8 / 4.0.x < 4.0.3 XSSSGHSA-g58g-82mw-9m3p

medium Nessus プラグイン ID 235082

Language:

概要

リモートホストにインストールされているアプリケーションは、脆弱性の影響を受けます。

説明

RabbitMQ は、メッセージングおよびストリーミングブローカーです。 4.0.3 より前のバージョンは、ディスク上の仮想ホスト名を変更してから、ディスクファイル上の他の変更でそれを回復不能にする可能性がある巧妙な攻撃に対して脆弱で、管理 UI ユーザーのブラウザで任意の JavaScript コード実行につながる可能性があります。RabbitMQ ノード上の仮想ホストが起動に失敗した場合、最新バージョンでは管理 UI にエラーメッセージ (通知) が表示されます。エラーメッセージには、オープンソースの RabbitMQ 4.0.3 および Tanzu RabbitMQ 4.0.3、 3.13.8より前にエスケープされなかった仮想ホスト名が含まれます。仮想ホストを起動に失敗させ、XSS コードスニペットで新しい仮想ホスト名を作成するか、ディスク上の既存の仮想ホストの名前を変更する攻撃の両方により、管理 UI (ユーザーのブラウザ) で任意の JavaScript コードの実行を発生させる可能性があります。オープンソースの RabbitMQ `4.0.3および Tanzu RabbitMQ `4.0.3` および `3.13.8パッチ問題。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。