Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.8、4.3.2まで、POST/ログインが成功すると、is_authorized/2が、HttpOnly、Secure、SameSite、または有効期限の保護なしで、base64でエンコードされたusername:password資格情報を含む認証Cookieを設定します。base64 は暗号化ではなくエンコーディングであるため、同一生成元のクロスサイトスクリプティング、HTTP で読み取り可能なネットワーク位置、またはブラウザクッキーストアへのローカルアクセスを持つ攻撃者が、実際のログイン認証情報を復元する可能性があります。欠如したSameSite属性を「なし」として処理する古いブラウザーも、クッキーをクロスサイト送信しました。この問題はバージョン 4.2.8および 4.3.2で修正されています。(CVE-2026-67236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67236

high Nessus プラグイン ID 350733

バージョン 1.2