遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8933-1 公告中所提及的多個弱點影響。

    據發現，RabbitMQ 伺服器未正確處理 CORS 萬用字元來源組態。攻擊者可能會利用此問題造成跨網站要求偽造攻擊。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-66070)

    據發現，RabbitMQ 伺服器在管理 UI 中錯誤地處理 TLS 對等憑證 DN。
    攻擊者可能會利用此問題造成跨網站腳本攻擊。（CVE-2026-66077）

    據發現，RabbitMQ 伺服器錯誤地處理具有零寬度元素建構函式的 AMQP 1.0 陣列。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-66079)

    據發現，RabbitMQ 伺服器信任存放區外掛程式未正確驗證用戶端憑證。攻擊者可能會利用此問題繞過 TLS 用戶端驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-67231)

    據發現，RabbitMQ 伺服器錯誤地處理了 WebSocket 框架大小。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67232)

    據發現，RabbitMQ 伺服器未正確處理內容標頭內文大小。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-67235)

    據發現，RabbitMQ 伺服器將憑證錯誤地儲存在不安全的 cookie 中。攻擊者可能利用此問題洩漏敏感資訊。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67236)

    據發現，RabbitMQ 伺服器在啟動程序 JavaScript 中錯誤地處理 OAuth 持有權杖。攻擊者可能會利用此問題造成跨網站腳本攻擊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67237)

    據發現，RabbitMQ 伺服器錯誤地處理了 ETF 編碼的 PID 節點名稱。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67238)

    據發現，RabbitMQ 伺服器在資料流管理 UI 中錯誤地處理 TLS 對等憑證 DN。攻擊者可能會利用此問題造成跨網站腳本攻擊。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67239)

    據發現，當沒有可用的 CA 憑證時，RabbitMQ 伺服器會以錯誤的方式處理 OAuth2 SSL 選項。攻擊者可能會利用此問題繞過 TLS 驗證。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-67404)

    據發現，RabbitMQ 伺服器在擷取 JWKS 金鑰時，未正確驗證 HTTP 回應狀態碼。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67409)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 RabbitMQ 伺服器弱點（USN-8933-1）

critical Nessus Plugin ID 367209

版本 1.1

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 RabbitMQ 伺服器弱點 （USN-8933-1）

critical Nessus Plugin ID 367209

版本 1.1

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 RabbitMQ 伺服器弱點（USN-8933-1）