リモートホストにインストールされている RabbitMQ のバージョンは、4.2.8 より前の 4.2.x、または 4.3.2 より前の 4.3.x です。したがって、脆弱性の影響を受けます。

  - get_auth_mechanism/1 は、対応するクッキーを消去する際に、strict_auth_mechanism または preferred_auth_mechanism atom 上で term_to_binary/1 を使用し、RFC 6265 に違反する非 ASCII クッキー名を生成し、ブラウザによる設定の削除を妨げる可能性があります。この問題がコード実行やデータ漏洩のために直接悪用される可能性はありません。セキュリティ関連性は、ログアウトとログインのサイクルを超えて持続する古い認証メカニズム設定に限定されます。(CVE-2026-67234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 非 RFC 適合認証メカニズムのクッキー名

low Nessus プラグイン ID 362550

バージョン 1.1