Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] RabbitMQ opravuje 1 zranitelnost

RabbitMQ opravuje 1 zranitelnost v produktech RabbitMQ a Tanzu RabbitMQ. Zranitelnost je pro RabbitMQ opravena ve verzi 3.12.11 a pro Tanzu RabbitMQ ve verzích 1.5.2, 3.13.0 a 4.0.0 [1].

RabbitMQ - neoprávněné odstranění (CVE-2024-51988)
CVSS 6.5 (Medium)

Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně odstraňovat fronty, což může způsobit ztrátu informací a DoS útok na aplikace, které jsou na této službě závislé. Pro zneužití zranitelnosti je nutné, aby měl útočník přístup k HTTP API a alespoň nějaká práva k postiženému stroji. Jako dočasnou opravu je možné zakázat rozšíření pro management a použít monitorovací nástroje jako Prometheus nebo Grafana [1].

Zranitelnost se nachází v produktech:

  • RabbitMQ; > 3.12.7, < 3.12.11;
  • Tanzu RabbitMQ; < 1.5.2; >= 3.0, < 3.13.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 6. 11. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 11. 11. 2024.

CESNET, z.s.p.o. Logo