RabbitMQ 3.8.x < 3.8.32 / 3.9.x < 3.9.18 / 3.10.x < 3.10.2 可预测的凭据混淆

high Nessus 插件 ID 234567

语言：

简介

远程主机上安装的应用程序受到漏洞影响。

描述

远程主机上安装的 RabbitMQ 版本为低于 3.8.x 的 3.8.32、低于 3.9.x3.9.18的 [] 或低于 3.10.x 的 3.10.2。因此，该应用程序会受到漏洞的影响：

- RabbitMQ 是一个多协议消息传递和流媒体代理。在受影响的版本中，shovel 和 federation 插件在其工作线程（链接）状态中执行 URI 混淆。用于加密 URI 的加密密钥植入了可预测的密码。这意味着如果出现与 Shovel 和 Federation 插件相关的特定异常，可合理轻松去除混淆处理的数据可能会出现在节点日志中。 (CVE-2022-31008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。