Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。3.13.0から4.3.3、4.2.9、4.1.14、4.0.23、3.13.18まで、JWKSフェッチはHTTP応答ステータスコードを無視します - 署名キーの破壊により認証DoSが発生します(CWE-252)。 uaajwt.erlのJWKSキーフェッチメカニズムは、OAuth2プロバイダーのJWKSエンドポイントから署名キーをダウンロードするときに、HTTP応答ステータスコードを検証しません。200 以外の応答 (4xx および 5xx のエラーを含む) は、成功した応答と同じように処理されます。JWKSエンドポイントがキーフィールドのない有効なJSON本文を含むエラー応答を返すとき、以前にキャッシュされたすべての署名キーが破棄され、ファイルの永続的な認証拒否が発生します。deps/rabbitmqauthbackendoauth2/src/uaajwt.erl、50-63行目 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl、5-7行目 deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl、98-107行目 バグ1:HTTPステータスコードを無視(uaajwt.erl:50-63): Erlang httpc モジュールは、{ok, {{HttpVersion, StatusCode, ReasonPhrase}, Headers, Body}} を返します。パターン {ok, {, , JwksBody}} は成功した HTTP トランザクションのいずれかに一致します 永続的認証 DoS: キーが破棄されると、新たに正常な JWKS 更新が発生するまで、すべてのユーザーに対してすべての OAuth2/JWT 認証が失敗します 増幅: 1 人の攻撃者が、RabbitMQ 全体のすべての正当な OAuth2 ユーザーへのアクセスを拒否する可能性があります。この問題はバージョン 4.3.3、4.2.9、4.1.14、4.0.23、および 3.13.18 で修正されています。(CVE-2026-67409)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67409

high Nessus プラグイン ID 350715

バージョン 1.2