RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.7 版和更舊版本中，RabbitMQ 會記錄以 base64 編碼的純文字授權標頭。使用 HTTP/s 並使用基本驗證查詢 RabbitMQ api 時，會建立含有要求中所有標頭的記錄，包括顯示 base64 編碼 username:password 的授權標頭。這很容易遭解碼，之後可能會被用來根據憑證取得對系統的控制權。此問題已在 4.0.8 版中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RabbitMQ < 3.13.8 (GHSA-gh3x-4x42-fvq8)

high Nessus Plugin ID 240739

版本 1.3