RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Shovel Management Endpoint による Atom の枯渇

medium Nessus プラグイン ID 362552

Language:

概要

リモートホストにインストールされているRabbitMQは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは、4.2.9 より前の 4.2.x、または 4.3.3 より前の 4.3.x です。したがって、サービス拒否の脆弱性の影響を受けます。

- Shovel パラメーターパーサーは、攻撃者が制御するランタイムパラメーター値 (src-protocol、dest-protocol、AMQP 1.0 dest-properties キーなど) を Erlang atom に変換してから、これらをバインドしたり、固定された許可リストと照らし合わせたりします。管理タグとポリシーメーカータグを持つユーザーが、一意の値で Shovel パラメーターを設定するリクエストを繰り返すことで、ノード全体の atom テーブルを使い果たし、ノードをクラッシュさせる可能性があります。(CVE-2026-67415)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。