Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。3.13.0 から 3.13.18 まで、4.0.23、4.1.14、4.2.9、4.3.3、ストリーム管理 UI TLSピア証明書 DN を通じた格納型 XSS(V-11 の兄弟)。 102/106/110 行目は、PeerCertSubject / PeerCertIssuer を Raw <%= %> で fmtstring() なしでレンダリングします。 </> のバックスラッシュエスケープRFC4514 HTML 不活性でバイパス可能です(<img ... //>)。デフォルト以外の設定が必要です:verifypeerを持つストリームTLSリスナーと、悪意のある「connection.ejs」の検出結果と同じように、ストリーム接続の詳細を表示するオペレータに対して rabbitmqstream + rabbitmqstreamManagementを、verifypeerを使用してTLSリスナーで有効にします。攻撃者は、リスナーが信頼するCAによって署名された証明書を、攻撃者が選択したDNを使用して、オペレーターが表示します。この問題は、バージョン 3.13.18 、 4.0.23 、 4.1.14 、 4.2.9 、 4.3.3 で修正されています。(CVE-2026-67239)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67239

high Nessus プラグイン ID 350740

バージョン 1.4