远程主机上安装的 RabbitMQ 版本为低于 4.2.9 的 4.2.x 或低于 4.3.3 的 4.3.x。因此，其受到拒绝服务漏洞的影响：

  - Shovel 参数解析器在绑定或依据固定允许列表检查之前，将攻击者控制的运行时参数值（例如 src-protocol、dest-protocol 和 AMQP 1.0 dest-properties 密钥）转换为 Erlang 原子。具有管理和策略制定者标签的用户可以通过以唯一值设置 Shovel 参数的重复请求耗尽整个节点的 atom 表，并造成节点崩溃。（CVE-2026-67415）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 通过 Shovel 管理端点造成的 Atom 耗尽

medium Nessus 插件 ID 362552

版本 1.2