遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4445 公告中提及的一個弱點影響。

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：librabbitmq (ELSA-2020-4445)

critical Nessus Plugin ID 142755

找不到變更記錄