遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10/21.04 主機上安裝的一個套件受到 USN-5004-1 公告中所提及的多個弱點影響。

  - Pivotal RabbitMQ 3.7.x 的 3.7.21 之前版本和 3.8.x 的 3.8.1 之前版本，以及 RabbitMQ for Pivotal Platform 1.16.x 的 1.16.7 之前版本和 1.17.x 的 1.17.4 之前版本中有一個 Web 管理外掛程式容易受到拒絕服務攻擊。攻擊者可利用 X-Reason HTTP 標頭插入會擴充並消耗堆積的惡意 Erlang 格式字串，進而導致伺服器當機。(CVE-2019-11287)

  - 在 3.8.16 之前的所有版本 RabbitMQ 都容易受到一個拒絕服務弱點影響，這是因為 AMQP 1.0 用戶端連線端點中的不當輸入驗證所致。惡意使用者可將惡意 AMQP 訊息傳送至已啟用 1.0 AMQP 外掛程式的目標 RabbitMQ 執行個體，藉此惡意利用此弱點。
    (CVE-2021-22116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：RabbitMQ 弱點 (USN-5004-1)

high Nessus Plugin ID 150995

找不到依附元件