遠端主機上安裝的 RabbitMQ 版本為 3.12.x3.2.11] 之前的 版。因此受到一個授權繞過弱點影響：

  - RabbitMQ 是一種功能豐富的多通訊協定傳訊和資料流代理人。在受影響的版本中，透過 HTTP API 進行的佇列刪除未驗證使用者的「configure」權限。具備下列所有條件的使用者：1.
    有效的認證，2. 目標虛擬主機的部分權限 & 3. HTTP API 存取權。可刪除沒有 (刪除) 權限的佇列。 (CVE-2024-51988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RabbitMQ 3.12.x < 3.12.11 佇列刪除授權繞過

medium Nessus Plugin ID 234569

版本 1.1