p PatchFirst

CVE-2019-11287

CVE-2019-11287 · RabbitMQ Web Management Plugin DoS via heap overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is vulnerable to a denial of service attack. The "X-Reason" HTTP Header can be leveraged to insert a malicious Erlang format string that will expand and consume the heap, resulting in the server crashing.

CVSS 4.5 · Средний · EPSS 4,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • rabbitmq for pivotal platform

    Версии
    • ≥ 1.16, < 1.16.7: Затронуто (custom)
    • ≥ 1.17, < 1.17.4: Затронуто (custom)

    Обновитесь до 1.16.7; Обновитесь до 1.17.4

  • rabbitmq

    Версии
    • ≥ 3.7, < v3.7.21: Затронуто (custom)
    • ≥ 3.8, < v3.8.1: Затронуто (custom)

    Обновитесь до v3.7.21; Обновитесь до v3.8.1

  • rabbitmq-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.3-1

    Обновитесь до 3.8.3-1

  • rabbitmq-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.3-1

    Обновитесь до 3.8.3-1

  • rabbitmq-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.3-1

    Обновитесь до 3.8.3-1

  • rabbitmq-server Ubuntu:Pro:16.04:LTS

    Версии
    • 3.5.4-1
    • 3.5.4-3
    • 3.5.4-3.1
    • 3.5.7-1
    • 3.5.7-1ubuntu0.16.04.1
    • 3.5.7-1ubuntu0.16.04.2
    • 3.5.7-1ubuntu0.16.04.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.7-1ubuntu0.16.04.4+esm1

    Обновитесь до 3.5.7-1ubuntu0.16.04.4+esm1

  • rabbitmq-server Ubuntu:18.04:LTS

    Версии
    • 3.6.10-1
    • 3.6.10-1ubuntu0.1
    • 3.6.10-1ubuntu0.3
    • 3.6.10-1ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.10-1ubuntu0.5

    Обновитесь до 3.6.10-1ubuntu0.5

Первоисточники

Проверьте свой сервер →