p PatchFirst

CVE-2015-8786

CVE-2015-8786

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Management plugin in RabbitMQ before 3.6.1 allows remote authenticated users with certain privileges to cause a denial of service (resource consumption) via the (1) lengths_age or (2) lengths_incr parameter.

CVSS 6.5 · Средний · EPSS 3,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • rabbitmq-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.5-1

    Обновитесь до 3.6.5-1

  • rabbitmq-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.5-1

    Обновитесь до 3.6.5-1

  • rabbitmq-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.5-1

    Обновитесь до 3.6.5-1

  • rabbitmq-server Ubuntu:Pro:16.04:LTS

    Версии
    • 3.5.4-1
    • 3.5.4-3
    • 3.5.4-3.1
    • 3.5.7-1
    • 3.5.7-1ubuntu0.16.04.1
    • 3.5.7-1ubuntu0.16.04.2
    • 3.5.7-1ubuntu0.16.04.4
    • 3.5.7-1ubuntu0.16.04.4+esm1
    • 3.5.7-1ubuntu0.16.04.4+esm2
    • 3.5.7-1ubuntu0.16.04.4+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →