SUSE SLES16:erlang-rabbitmq-client/rabbitmq-server/etc(SUSE-SU-2026:23869-1)
high Nessus プラグイン ID 350832
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23869-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-44839:サニタイズされていない vhost 名による管理 UI の XSS(bsc#1266465)。
- CVE-2026-57212:rabbitmq_management HTTP API は、with_decodeパスとdirect_requestパスで、サイズが大きすぎる有効な JSON 本文を受け入れます(bsc#1271318)。
- CVE-2026-57213:サニタイズされていないconsumer_tagレンダリングによる、RabbitMQフェデレーション管理プラグインに保存された XSS(bsc#1271336)。
- CVE-2026-57214:RabbitMQ 管理 UI(bsc#1271337)の蓄積型 XSS。
- CVE-2026-57215:直接返信先バインドの持続性が、権限のない返信チャネルインジェクションおよび永続的な phantom(bsc#1271338)につながる可能性があります。
- CVE-2026-57216:ストリームプロトコルループバックの実施により、リスナーアドレスのループバックチェックによるリモートゲストセッションが発生する可能性があります(bsc#1271339)。
- CVE-2026-57217:トピック承認が、クロステナントルーティングキーのバイパスにつながる可能性があります(bsc#1271340)。
- CVE-2026-57218:コンシューマーの永続性が、OAuth2(bsc#1271343)における失効後のメッセージ漏洩を引き起こす可能性があります。
- CVE-2026-57219:特定のあまり一般的ではない OAuth 2 構成(bsc#1271344)のある HTTP API エンドポイントを介した、OAuth クライアント認証情報の認証されていない漏洩。
- CVE-2026-57220:ストリームリスナーが、認証中で構成されたフレームサイズ制限を強制しないため、認証されていないメモリ枯渇の DoS を許します(bsc#1271345)。
- CVE-2026-57221:パッシブキュー/交換宣言が承認チェックをバイパスし、キューメタデータを権限のないユーザーに漏洩します(bsc#1271346)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1266465
https://bugzilla.suse.com/1271318
https://bugzilla.suse.com/1271336
https://bugzilla.suse.com/1271337
https://bugzilla.suse.com/1271338
https://bugzilla.suse.com/1271339
https://bugzilla.suse.com/1271340
https://bugzilla.suse.com/1271343
https://bugzilla.suse.com/1271344
https://bugzilla.suse.com/1271345
https://bugzilla.suse.com/1271346
https://bugzilla.suse.com/1279938
https://www.suse.com/security/cve/CVE-2026-44839
https://www.suse.com/security/cve/CVE-2026-57212
https://www.suse.com/security/cve/CVE-2026-57213
https://www.suse.com/security/cve/CVE-2026-57214
https://www.suse.com/security/cve/CVE-2026-57215
https://www.suse.com/security/cve/CVE-2026-57216
https://www.suse.com/security/cve/CVE-2026-57217
https://www.suse.com/security/cve/CVE-2026-57218
https://www.suse.com/security/cve/CVE-2026-57219
https://www.suse.com/security/cve/CVE-2026-57220
プラグインの詳細
深刻度: High
ID: 350832
ファイル名: suse_SU-2026-23869-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/27
更新日: 2026/9/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.05
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-57216
CVSS v3
リスクファクター: Critical
基本値: 10
現状値: 9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
CVSS スコアのソース: CVE-2026-57219
脆弱性情報
CPE: cpe:/o:novell:suse_linux:16, p-cpe:/a:novell:suse_linux:erlang-rabbitmq-client, p-cpe:/a:novell:suse_linux:rabbitmq-server-bash-completion, p-cpe:/a:novell:suse_linux:rabbitmq-server-plugins, p-cpe:/a:novell:suse_linux:rabbitmq-server-zsh-completion, p-cpe:/a:novell:suse_linux:rabbitmq-server
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/22
脆弱性公開日: 2026/5/27
参照情報
CVE: CVE-2026-44839, CVE-2026-57212, CVE-2026-57213, CVE-2026-57214, CVE-2026-57215, CVE-2026-57216, CVE-2026-57217, CVE-2026-57218, CVE-2026-57219, CVE-2026-57220, CVE-2026-57221
SuSE: SUSE-SU-2026:23869-1