在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
(CVE-2019-18609)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3949 公告中所提及的一個弱點影響。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中整數溢位問題導致堆積型緩衝區溢位 (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 librabbitmq 套件受到一個弱點影響：

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

alanxz reports :

When parsing a frame header, validate that the frame_size is less than or equal to INT32_MAX. Given frame_max is limited between 0 and INT32_MAX in amqp_login and friends, this does not change the API.
This prevents a potential buffer overflow when a malicious client sends a frame_size that is close to UINT32_MAX, in which causes an overflow when computing state->target_size resulting in a small value there. A buffer is then allocated with the small amount, then memcopy copies the frame_size writing to memory beyond the end of the buffer.

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2020:4445 advisory.

  - An issue was discovered in amqp_handle_input in amqp_connection.c in rabbitmq-c 0.9.0. There is an integer     overflow that leads to heap memory corruption in the handling of CONNECTION_STATE_HEADER. A rogue server     could return a malicious frame header that leads to a smaller target_size value than needed. This     condition is then carried on to a memcpy function that copies too much data into a heap buffer.
    (CVE-2019-18609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It was discovered that there was an integer overflow vulnerability in librabbitmq, a library for robust messaging between applications and servers.

For Debian 8 'Jessie', this issue has been fixed in librabbitmq version 0.5.2-2+deb8u1.

We recommend that you upgrade your librabbitmq packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202003-07 (RabbitMQ C client: Arbitrary code execution)

    It was discovered that RabbitMQ C client incorrectly handled certain       inputs.
  Impact :

    A remote attacker, by sending a specially crafted request, could       possibly execute arbitrary code with the privileges of the process or       cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2020-3949 advisory.

    [0.8.0-3]
    - Resolves: #1809991, CVE-2019-18609 - integer overflow

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
(CVE-2019-18609)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3949 公告中提及的漏洞的影响。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 librabbitmq 程序包受到一个漏洞的影响：

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 librabbitmq 程序包受到一个漏洞影响：

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3949 公告中提及的一個弱點影響。

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:4445 公告中提及的一個弱點影響的套件。

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，librabbitmq (一個用於在應用程式和伺服器之間進行健全傳訊的程式庫) 中存在一個整數溢位弱點。

針對 Debian 8「Jessie」，已在 librabbitmq 的 0.5.2-2+deb8u1 版本中修正此問題。

建議您升級 librabbitmq 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202003-07 中所述的弱點影響 (RabbitMQ C 用戶端：任意程式碼執行) 據發現，RabbitMQ C 用戶端未正確處理特定輸入。影響：遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138636	Amazon Linux AMI：librabbitmq (ALAS-2020-1394)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	critical
141010	RHEL 7：librabbitmq (RHSA-2020: 3949)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	critical
147377	NewStart CGSL MAIN 6.02：librabbitmq 弱點 (NS-SA-2021-0072)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
151120	FreeBSD : RabbitMQ-C -- integer overflow leads to heap corruption (7c555ce3-658d-4589-83dd-4b6a31c5d610)	Nessus	FreeBSD Local Security Checks	2021/6/29	2023/12/12	critical
157554	AlmaLinux 8 : librabbitmq (ALSA-2020:4445)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
131780	Debian DLA-2022-1 : librabbitmq security update	Nessus	Debian Local Security Checks	2019/12/9	2021/1/11	critical
134474	GLSA-202003-07 : RabbitMQ C client: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	critical
180941	Oracle Linux 7 : librabbitmq (ELSA-2020-3949)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
138636	Amazon Linux AMI：librabbitmq (ALAS-2020-1394)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	critical
141010	RHEL 7：librabbitmq (RHSA-2020: 3949)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	critical
147377	NewStart CGSL MAIN 6.02：librabbitmq 漏洞 (NS-SA-2021-0072)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
154570	NewStart CGSL CORE 5.05 / MAIN 5.05 : librabbitmq 漏洞 (NS-SA-2021-0163)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	critical
180941	Oracle Linux 7：librabbitmq (ELSA-2020-3949)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
157554	AlmaLinux 8librabbitmq (ALSA-2020:4445)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
131780	Debian DLA-2022-1：librabbitmq 安全性更新	Nessus	Debian Local Security Checks	2019/12/9	2021/1/11	critical
134474	GLSA-202003-07：RabbitMQ C 用戶端：任意程式碼執行	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical