Azure Linux 3.0 安全性更新rabbitmq-server (CVE-2025-30219)

medium Nessus Plugin ID 234532

語言:

概要

遠端 Azure Linux 主機缺少一個或多個安全性更新。

說明

遠端 Azure Linux 3.0 主機上安裝的 rabbitmq-server 版本比測試版本舊。因此，此版本會受到 CVE-2025-30219 公告中提及的一個弱點影響。

- RabbitMQ 是一種傳訊及串流代理人。 4.0.3 之前的版本容易受到復雜攻擊影響其可修改磁碟上的虛擬主機名稱並使其無法復原 (使用磁碟上的其他檔案修改)可導致管理 UI 使用者的瀏覽器執行任意 JavaScript 程式碼。
當 RabbitMQ 節點上的虛擬主機無法啟動時最新版本的管理 UI 會顯示錯誤訊息 (通知)。錯誤訊息包含虛擬主機名稱其在開放原始碼 RabbitMQ 4.0.3 和 Tanzu RabbitMQ 4.0.3、 3.13.8之前並未逸出。如果攻擊使虛擬主機無法啟動並建立具有 XSS 程式碼片段的新虛擬主機名稱或變更磁碟上現有虛擬主機的名稱可在管理 UI (使用者的瀏覽器) 中觸發任意 JavaScript 程式碼執行。開放原始碼 RabbitMQ `4.0.3` 和 Tanzu RabbitMQ `4.0.3` 和 `3.13.8` 修補此問題。
(CVE-2025-30219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://nvd.nist.gov/vuln/detail/CVE-2025-30219

Plugin 詳細資訊

嚴重性: Medium

ID: 234532

檔案名稱: azure_linux_CVE-2025-30219.nasl

版本: 1.2

類型: local

系列: Azure Linux Local Security Checks

已發布: 2025/4/17

已更新: 2025/5/2

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.1

CVSS v2

風險因素: Medium

基本分數: 4.4

時間性分數: 3.3

媒介: CVSS2#AV:L/AC:H/Au:M/C:C/I:N/A:P

CVSS 評分資料來源: CVE-2025-30219

CVSS v3

風險因素: Medium

基本分數: 6.1

時間性分數: 5.3

媒介: CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:L

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:microsoft:azure_linux:rabbitmq-server, x-cpe:/o:microsoft:azure_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AzureLinux/release, Host/AzureLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/4/8

弱點發布日期: 2025/3/25

參考資訊

CVE: CVE-2025-30219

IAVA: 2025-A-0311