RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 多個漏洞

high Nessus Plugin ID 362548

語言:

概要

遠端主機上安裝的 RabbitMQ 受到多個弱點影響。

說明

遠端主機上安裝的 RabbitMQ 版本在 3.13.x 之前或4.0.x4.0.23之前或之前或4.1.144.1.x之前或之前或4.2.94.2.x之前。4.3.x4.3.33.13.18 因此，會受到多個弱點影響：

- 從 OAuth 2 提供者的 JWKS 端點下載簽署金鑰時，uaa_jwt.erl 中的 JWKS 金鑰擷取機制不會驗證 HTTP 回應狀態碼。非 200 回應的處理方式與成功回應相同，因此缺少金鑰欄位的錯誤內文會破壞所有先前快取的簽署金鑰，從而對所有 OAuth 2 和 JWT 使用者造成持續性驗證拒絕服務。（CVE-2026-67409）

- LDAP 驗證後端會執行 ${username} 的文字字串替換到 user_dn_pattern，而不套用 RFC 4514 DN 逸出。使用者名稱中的特殊字元不會逸出，因此特製的使用者名稱可以將繫結 DN 移至不同的組織單位，並可能解析為其他更具權限的目錄項目。（CVE-2026-67223）

- 資料流管理 UI 會轉譯 TLS 對等憑證主體和簽發者辨別名稱，而不會逸出輸出，讓攻擊者能夠取得資料流 TLS 接聽程式信任的 CA 簽署的憑證，以及攻擊者選擇的 DN，以儲存操作員檢視資料流連線詳細資料頁面時執行的指令碼。
(CVE-2026-67239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。