Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ amqp091-go は Go AMQP 0.9.1 クライアントです。1.13.0より前のバージョンでは、auth.goで定義されたPlainAuth値は、PLAIN認証ハンドシェイクが成功した後に、エクスポートされたプレーンテキストフィールドとしてパスワードをConnection.Config.SASLに保持します。connection.go の Connection.openComplete メソッドでは、これらの値はクリアされません。リフレクティブロガー、アプリケーションパフォーマンスモニタリングエージェント、デバッグユーティリティ、パニックハンドラーなど、Connection オブジェクトへのアクセス権を持つコードは、構成をトラバースし、認証情報をログまたは状態キャプチャに公開する可能性があります。認証情報は、認証後にクリアされるのではなく、接続の有効期間中ずっと使用できます。この問題はバージョン 1.13.0 で修正されています。(CVE-2026-77407)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77407

high Nessus プラグイン ID 348218

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 29, 2026, 7:21 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610290721
バージョン 1.2 Oct 23, 2026, 5:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610230520
バージョン 1.1 Sep 18, 2026, 11:05 PM New Plugin Feed: 202609182305