RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 AMQP 認証バイパス

high Nessus プラグイン ID 327582

Language:

概要

リモートホストにインストールされている RabbitMQ は、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは、複数の脆弱性による影響を受けます。

- RabbitMQ で、揮発性のダイレクト reply-to キューがバインドおよびルート時に受け入れられるが、Khepri がバックする削除チェックから除外され、バインド解除後に永続的なルートエントリが残るため、amq.rabbitmq.reply-to 宛先への外部バインドが許可されます。(CVE-2026-57215)

- RabbitMQ は、受動的な queue.declare および exchange.declare AMQP 操作で認証チェックを実行しません。これにより、認証されたユーザーが、仮想ホストのすべてのキューとエクスチェンジの名前を列挙し、キューメッセージカウントとコンシューマーカウントを読み取る可能性があります。(CVE-2026-57221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。