Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。このアドバイザリは、影響を受ける 3.13、 4.0、 4.1、 4.2、および 4.3 のメンテナンスラインを確立しますが、 3.13、 4.0、 4.1 ラインでは競合する初回修正バージョンを含んでいます。
    fill/2 は、RFC 4514 DN をエスケープせずに ${username} をuser_dn_patternに置換します。これにより、細工されたユーザー名が LDAP bind DN を変更し、異なるディレクトリエントリを選択する可能性があります。悪用するには、${username} を含むuser_dn_pattern、注入されたサフィックスが有用に解決されるディレクトリレイアウト、および結果として生成される DN に対して有効なパスワードを持つrabbitmq_auth_backend_ldapが必要です。アドバイザリボディは 3.13.15、 4.0.20、 4.1.11、 4.2.9、 4.3.3 を修正済みとして識別し、構造化メタデータは 3.13.18、 4.0.23、 4.1.14、 4.2.9、 4.3.3 を識別します。キュレーターがこの競合を解決するまで、修正バージョンのアサーションは認証できません。(CVE-2026-67223)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67223

medium Nessus プラグイン ID 350721

バージョン 1.3