RabbitMQ は、メッセージングおよびストリーミングブローカーです。 4.0.3 より前のバージョンは、ディスク上の仮想ホスト名を変更してから、ディスクファイル上の他の変更でそれを回復不能にする可能性がある巧妙な攻撃に対して脆弱で、管理 UI ユーザーのブラウザで任意の JavaScript コード実行につながる可能性があります。RabbitMQ ノード上の仮想ホストが起動に失敗した場合、最新バージョンでは管理 UI にエラーメッセージ (通知) が表示されます。エラーメッセージには、オープンソースの RabbitMQ 4.0.3 および Tanzu RabbitMQ 4.0.3、 3.13.8より前にエスケープされなかった仮想ホスト名が含まれます。仮想ホストを起動に失敗させ、XSS コードスニペットで新しい仮想ホスト名を作成するか、ディスク上の既存の仮想ホストの名前を変更する攻撃の両方により、管理 UI (ユーザーのブラウザ) で任意の JavaScript コードの実行を発生させる可能性があります。オープンソースの RabbitMQ `4.0.3および Tanzu RabbitMQ `4.0.3` および `3.13.8パッチ問題。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04LTS / 24.04LTS / 24.10 ホストには、USN-7399-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQ サーバーの管理 UI が特定の入力をサニタイズしないことがわかりました。攻撃者は、この問題を利用して、クロスサイトスクリプティング (XSS) 攻撃によるコードインジェクションを仕掛ける可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1466-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30219管理 UI のエラーメッセージの XSS が修正されましたbsc#1240071

    その他の修正:
    - パラレルに無効にすることで、ビルドエラーを発生させます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている rabbitmq-server のバージョンは、 より前の です。したがって、CVE-2025-30219 のアドバイザリに記載されている脆弱性の影響を受けます。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。 4.0.3 より前のバージョンは、ディスク上の仮想ホスト名を変更してから、ディスクファイル上の他の変更でそれを回復不能にする可能性がある巧妙な攻撃に対して脆弱で、管理 UI ユーザーのブラウザで任意の JavaScript コード実行につながる可能性があります。
    RabbitMQ ノード上の仮想ホストが起動に失敗した場合、最新バージョンでは管理 UI にエラーメッセージ (通知) が表示されます。エラーメッセージには、オープンソースの RabbitMQ 4.0.3 および Tanzu RabbitMQ 4.0.3、 3.13.8より前にエスケープされなかった仮想ホスト名が含まれます。仮想ホストを起動に失敗させ、XSS コードスニペットで新しい仮想ホスト名を作成するか、ディスク上の既存の仮想ホストの名前を変更する攻撃の両方により、管理 UI (ユーザーのブラウザ) で任意の JavaScript コードの実行を発生させる可能性があります。オープンソースの RabbitMQ `4.0.3および Tanzu RabbitMQ `4.0.3` および `3.13.8パッチ問題。
    (CVE-2025-30219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。 4.0.3 より前のバージョンは、ディスク上の仮想ホスト名を変更してから、ディスクファイル上の他の変更でそれを回復不能にする可能性がある巧妙な攻撃に対して脆弱で、管理 UI ユーザーのブラウザで任意の JavaScript コード実行につながる可能性があります。
    RabbitMQ ノード上の仮想ホストが起動に失敗した場合、最新バージョンでは管理 UI にエラーメッセージ (通知) が表示されます。エラーメッセージには、オープンソースの RabbitMQ 4.0.3 および Tanzu RabbitMQ 4.0.3、 3.13.8より前にエスケープされなかった仮想ホスト名が含まれます。仮想ホストを起動に失敗させ、XSS コードスニペットで新しい仮想ホスト名を作成するか、ディスク上の既存の仮想ホストの名前を変更する攻撃の両方により、管理 UI (ユーザーのブラウザ) で任意の JavaScript コードの実行を発生させる可能性があります。オープンソースの RabbitMQ `4.0.3および Tanzu RabbitMQ `4.0.3` および `3.13.8パッチ問題。
    (CVE-2025-30219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1548-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30219エラーメッセージに存在する仮想ホスト名が不適切にエスケープされているため、XSS 攻撃が引き起こされる可能性があります。
    (bsc#1240071)

    非セキュリティの修正

    - rabbitmq-server-plugins ではなく rabbitmq-server313-plugins を必要とします。bsc#1231656、 bsc#1234763

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01466-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30219管理 UI のエラーメッセージの XSS が修正されましたbsc#1240071

    その他の修正:
    - パラレルに無効にすることで、ビルドエラーを発生させます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01548-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30219エラーメッセージに存在する仮想ホスト名が不適切にエスケープされているため、XSS 攻撃が引き起こされる可能性があります。
    (bsc#1240071)

    非セキュリティの修正

    - rabbitmq-server-plugins ではなく rabbitmq-server313-plugins を必要とします。bsc#1231656、 bsc#1234763

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235082	RabbitMQ < 3.13.8 / 4.0.x < 4.0.3 XSSSGHSA-g58g-82mw-9m3p	Nessus	Misc.	2025/5/2	2025/5/2	medium
233577	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : RabbitMQ Server の脆弱性 (USN-7399-1)	Nessus	Ubuntu Local Security Checks	2025/3/31	2025/5/2	medium
235633	SUSE SLES15 / openSUSE 15 セキュリティ更新rabbitmq-serverSUSE-SU-2025:1466-1	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	medium
234532	Azure Linux 3.0 セキュリティ更新rabbitmq-serverCVE-2025-30219	Nessus	Azure Linux Local Security Checks	2025/4/17	2025/9/15	medium
259602	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30219	Nessus	Misc.	2025/8/30	2025/8/30	medium
236795	SUSE SLES15 / openSUSE 15 セキュリティ更新rabbitmq-server313SUSE-SU-2025:1548-1	Nessus	SuSE Local Security Checks	2025/5/15	2025/5/15	medium
240774	SUSE SLES15 セキュリティ更新rabbitmq-serverSUSE-SU-2025:01466-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240830	SUSE SLES15 セキュリティ更新rabbitmq-server313SUSE-SU-2025:01548-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium