RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 多个漏洞

high Nessus 插件 ID 362548

语言：

简介

远程主机上安装的 RabbitMQ 版本受到多种漏洞的影响。

描述

远程主机上安装的 RabbitMQ 版本低于 3.13.x3.13.18、 4.0.234.0.x 或低于、 4.1.144.1.x 或 4.2.94.2.x 低于或。4.3.x4.3.3 因此，该应用程序受到多个漏洞的影响：

- 从 OAuth 2 提供程序的 JWKS 端点下载签名密钥时，uaa_jwt.erl 中的 JWKS 密钥获取机制不会验证 HTTP 响应状态代码。非 200 响应的处理方式与成功响应相同，因此缺少 keys 字段的错误正文会破坏之前缓存的所有签名密钥，从而对所有 OAuth 2 和 JWT 用户造成持久性认证拒绝服务。（CVE-2026-67409）

- LDAP 认证后端在不应用 RFC 4514 DN 转义的情况下，执行 ${username} 的文本字符串替换为 user_dn_pattern。用户名中的特殊字符不会转义，因此特制的用户名可将绑定 DN 转移到其他组织单位，并可能解析为其他权限更高的目录条目。（CVE-2026-67223）

- 流管理 UI 呈现 TLS 对等机证书主题和颁发者标识名而不进行输出转义，允许能够获得流 TLS 监听器信任的 CA 签名的证书（包含攻击者所选 DN）的攻击者存储在操作员查看流连接详细信息页面时执行的脚本。
(CVE-2026-67239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。