リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「

リモートの Ubuntu 20.04 LTS ホストには、USN-7143-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christian Rellmann 氏は、管理 UI を介して新しいユーザーを追加するときに、RabbitMQ Server がユーザー入力を適切にサニタイズしないことを発見しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。(CVE-2021-32718)

    Fahimhusain Raydurg 氏は、フェデレーション管理プラグインを使用するとき、RabbitMQ Server がユーザー入力を適切にサニタイズしないことを発見しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。(CVE-2021-32719)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8851 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rabbitmq-server: 管理 UI の Web ページ (基本 XSS) におけるスクリプト関連の HTML タグの不適切な無効化 (CVE-2021-32718)

  - rabbitmq-server: フェデレーション管理プラグインの Web ページ (基本 XSS) におけるスクリプト関連の HTML タグの不適切な無効化 (CVE-2021-32719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ユーザーに返す前のユーザー指定の入力が不適切に検証されるため、3.8.18より前のPivotal RabbitMQバージョンは、rabbitmq_federation_management pluginのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:3325-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-FU-2024:2078-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rabbitmq-server は、バージョン 3.13.1 のパラレルバージョン化された RPM パッケージで実装されました (jsc#PED-8414):

    - 修正されたセキュリティ問題:

      * CVE-2021-22116: サービス拒否 (DoS) 攻撃を引き起こす可能性のある不適切な入力検証を修正 (bsc#1186203)
      * CVE-2021-32718、CVE-2021-32719: 管理 UI における JavaScript コード実行の可能性を修正 (bsc#1187818、bsc#1187819)
      * CVE-2022-31008: URI の暗号化に使用される暗号化キーに、予測可能なシークレットがシードされていた問題を修正 (bsc#1205267)
      * CVE-2023-46118: 非常に大きなメッセージによるサービス拒否 (DoS) 攻撃に対する HTTP API の脆弱性を修正 (bsc#1216582)

    - 修正されたその他のバグ:

      * RabbitMQ のメンテナンスステータスの問題を修正 (bsc#1199431)
      * RPM 4.19 のユーザー/グループを提供 (bsc#1219532)
      *「add_user」に対する「rabbitmqctl」コマンドを修正 (bsc#1222591)
      * systemd サービスに強化策を追加 (bsc#1181400)
      * tmpfiles.conf で廃止予定の /var/run の代わりに /run を使用 (bsc#1185075)

    - バージョン 3.8.11 から 3.13.1 の間でのこの更新の Upstream 変更の完全なリストは、以下を参照してください。

      * https://www.rabbitmq.com/release-information

    erlang26:

    - rabbitmq-server313 の依存関係として RPM パッケージを提供 (jsc#PED-8414)

    elixir115:

    - 場合によっては、rabbitmq-server313 により RPM パッケージが提供されます (jsc#PED-8414)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:3254-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3325-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153874	openSUSE 15 セキュリティ更新 : rabbitmq-server(openSUSE-SU-2021:1334-1)	Nessus	SuSE Local Security Checks	2021/10/5	2025/5/12	medium
212194	Ubuntu 20.04 LTS : RabbitMQ Server の脆弱性 (USN-7143-1)	Nessus	Ubuntu Local Security Checks	2024/12/9	2024/12/9	medium
170374	RHEL 8: Red Hat OpenStack Platform 16.2.4 (rabbitmq-server) (RHSA-2022: 8851)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	medium
152141	RabbitMQ < 3.8.18 XSS	Nessus	Misc.	2021/7/29	2025/5/12	medium
223896	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32719	Nessus	Misc.	2025/3/5	2025/8/18	medium
153969	SUSE SLES15 セキュリティ更新: rabbitmq-server(SUSE-SU-2021:3325-1)	Nessus	SuSE Local Security Checks	2021/10/10	2025/5/12	medium
200752	SUSE SLES15 / openSUSE 15 : rabbitmq-server313、erlang26、elixir115 の機能更新 (SUSE-SU-SUSE-FU-2024:2078-1)	Nessus	SuSE Local Security Checks	2024/6/20	2024/6/20	high
153798	SUSE SLES15 セキュリティ更新プログラム : rabbitmq-server(SUSE-SU-2021:3254-1)	Nessus	SuSE Local Security Checks	2021/9/30	2025/5/12	medium
153968	openSUSE 15 セキュリティ更新 : rabbitmq-server(openSUSE-SU-2021:3325-1)	Nessus	SuSE Local Security Checks	2021/10/10	2025/5/12	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

medium

medium