RabbitMQ 3.8.x < 3.8.32 / 3.9.x < 3.9.18 / 3.10.x < 3.10.2 可預測的認證混淆

high Nessus Plugin ID 234567

語言:

概要

遠端主機上安裝的應用程式受到一個弱點影響。

說明

遠端主機上安裝的 RabbitMQ 版本為 3.8.x 之前的 3.8.32版、 3.9.x 之前的 3.9.18版，或 3.10.x3.10.2] 之前的版。因此，其會受到一個弱點的影響：

- RabbitMQ 是一種多重通訊協定傳訊和資料流代理人。在受影響的版本中，shovel 和 federation 外掛程式會在其背景工作 (連結) 狀態下執行 URI 混淆。用於加密 URI 的加密金鑰已植入一個可預測的密碼。這表示如果發生與 Shovel 和 Federation 外掛程式相關的特定例外狀況，可合理輕鬆地去混淆處理的資料可能會出現在節點記錄中。 (CVE-2022-31008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。