リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:3325-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ユーザーに返す前のユーザー指定の入力が不適切に検証されるため、3.8.18より前のPivotal RabbitMQバージョンは、rabbitmq_federation_management pluginのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8851 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rabbitmq-server: 管理 UI の Web ページ (基本 XSS) におけるスクリプト関連の HTML タグの不適切な無効化 (CVE-2021-32718)

  - rabbitmq-server: フェデレーション管理プラグインの Web ページ (基本 XSS) におけるスクリプト関連の HTML タグの不適切な無効化 (CVE-2021-32719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:3254-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3325-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.18より前の rabbitmq-server では、「rabbitmq_federation_management」プラグインを介して RabbitMQ 管理 UI にフェデレーションリンクが表示されると、そのコンシューマータグが適切な <script> タグサニタイズなしでレンダリングされていました。これにより、ページのコンテキストで JavaScript コードが実行される可能性があります。これを行うには、ユーザーがサインインし、昇格した権限 (フェデレーションのアップストリームとポリシーを管理する) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.18 でパッチされています。回避策として、「rabbitmq_federation_management」プラグインを無効にし、代わりに [CLI ツール] (https://www.rabbitmq.com/cli.html) を使用してください。(CVE-2021-32719)

  - 3.8.16より前のRabbitMQのすべてのバージョンは、AMQP 1.0クライアント接続エンドポイントの不適切な入力検証によるサービス拒否の脆弱性の影響を受けやすくなっています。悪意のあるユーザーがこの脆弱性を悪用し、AMQP 1.0プラグインを有効にしているターゲットのRabbitMQインスタンスに悪意のあるAMQPメッセージを送信する可能性があります。
    (CVE-2021-22116)

  - RabbitMQ は、マルチプロトコルメッセージングブローカーです。バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「<script>」タグサニタイズなしで確認メッセージでユーザーの問題がレンダリングされ、ページのコンテキストで JavaScript コードが実行される可能性があります。これを発生させるには、ユーザーがサインインし、昇格した権限 (他のユーザー管理) を持っている必要があります。この脆弱性は、RabbitMQ 3.8.17 でパッチされています。回避策として、「rabbitmq_management」プラグインを無効にし、管理操作には CLI ツールを使用し、メトリクスとモニタリングには Prometheus と Grafana を使用してください。(CVE-2021-32718)

バージョン 3.8.17より前の rabbitmq-server では、管理 UI を介して新しいユーザーが追加されると、適切な「

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153969	SUSE SLES15 セキュリティ更新: rabbitmq-server(SUSE-SU-2021:3325-1)	Nessus	SuSE Local Security Checks	2021/10/10	2023/7/13	medium
152141	RabbitMQ < 3.8.18 XSS	Nessus	Misc.	2021/7/29	2023/12/6	medium
153874	openSUSE 15 セキュリティ更新 : rabbitmq-server(openSUSE-SU-2021:1334-1)	Nessus	SuSE Local Security Checks	2021/10/5	2023/11/29	medium
170374	RHEL 8: Red Hat OpenStack Platform 16.2.4 (rabbitmq-server) (RHSA-2022: 8851)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	medium
153798	SUSE SLES15 セキュリティ更新プログラム : rabbitmq-server(SUSE-SU-2021:3254-1)	Nessus	SuSE Local Security Checks	2021/9/30	2023/7/13	medium
153968	openSUSE 15 セキュリティ更新 : rabbitmq-server(openSUSE-SU-2021:3325-1)	Nessus	SuSE Local Security Checks	2021/10/10	2023/11/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium