RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 の複数の脆弱性

high Nessus プラグイン ID 362548

Language:

概要

リモートホストにインストールされている RabbitMQ は、複数の脆弱性による影響を受けます。

説明

リモート3.13.xホストにインストールされているRabbitMQのバージョンは、3.13.18より前、4.0.23より前の4.0.x、4.1.14より前の4.1.x、4.2.9より前の4.2.x、4.3.3より前の4.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

- uaa_jwt.erl の JWKS キーフェッチメカニズムは、OAuth 2 プロバイダーの JWKS エンドポイントから署名キーをダウンロードするときに、HTTP 応答ステータスコードを検証しません。200 以外の応答は成功した応答と同じように処理されるため、キーフィールドのないエラー本文は、以前にキャッシュされたすべての署名キーを破壊し、すべての OAuth 2 および JWT ユーザーに対して永続的な認証サービス拒否を引き起こします。(CVE-2026-67409)

- LDAP 認証バックエンドは、RFC 4514 DN エスケープを適用せずに、user_dn_patternへの ${username} のリテラル文字列置換を実行します。ユーザー名の特殊文字はエスケープされないため、細工されたユーザー名により、バインド DN が別の組織単位に移動し、より権限の強い別のディレクトリエントリに解決される可能性があります。(CVE-2026-67223)

- ストリーム管理 UI は、TLS ピア証明書の表題および発行者の識別名を出力エスケープなしでレンダリングします。これにより、ストリーム TLS リスナーが信頼する CA によって署名された証明書を、攻撃者が選択した DN で取得できる攻撃者が、オペレーターがストリーム接続詳細ページを表示するときに実行されるスクリプトを保存することが可能です。
(CVE-2026-67239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。