运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 librabbitmq 程序包受到一个漏洞的影响：

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 6.02：librabbitmq 漏洞 (NS-SA-2021-0072)

critical Nessus 插件 ID 147377

未找到变更日志