远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS  / 26.04 LTS 主机上安装的一个程序包受到 USN-8933-1 公告中提及的多个漏洞影响。

    发现 RabbitMQ 服务器未能正确处理 CORS 通配符源配置。攻击者可能利用此问题造成跨站请求伪造攻击。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-66070)

    发现 RabbitMQ 服务器未能正确处理管理 UI 中的 TLS 对等机证书 DN。
    攻击者可能利用此问题造成跨站脚本攻击。（CVE-2026-66077）

    发现 RabbitMQ 服务器未能正确处理具有零宽度元素构造函数的 AMQP 1.0 数组。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-66079)

    发现 RabbitMQ 服务器信任存储插件未能正确验证客户端证书。攻击者可能利用此问题绕过 TLS 客户端认证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-67231)

    发现 RabbitMQ 服务器未能正确处理 WebSocket 帧大小。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67232)

    发现 RabbitMQ 服务器未能正确处理 content-header 正文大小。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-67235)

    发现 RabbitMQ 服务器错误地将凭据存储在不安全的 cookie 中。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67236)

    发现 RabbitMQ 服务器未能正确处理启动 JavaScript 中的 OAuth 持有者令牌。攻击者可能利用此问题造成跨站脚本攻击。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67237)

    发现 RabbitMQ 服务器未能正确处理 ETF 编码的 PID 节点名称。攻击者可能会利用此问题发起拒绝服务攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67238)

    发现 RabbitMQ 服务器未能正确处理流管理 UI 中的 TLS 对等机证书 DN。攻击者可能利用此问题造成跨站脚本攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67239)

    发现当没有可用的 CA 证书时，RabbitMQ 服务器未能正确处理 OAuth2 SSL 选项。攻击者可能利用此问题绕过 TLS 验证。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-67404)

    发现 RabbitMQ 服务器在获取 JWKS 密钥时，未能正确验证 HTTP 响应状态代码。攻击者可能会利用此问题发起拒绝服务攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67409)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：RabbitMQ 服务器漏洞（USN-8933-1）

critical Nessus 插件 ID 367209

版本 1.1

检测

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：RabbitMQ 服务器漏洞 （USN-8933-1）

critical Nessus 插件 ID 367209

版本 1.1

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：RabbitMQ 服务器漏洞（USN-8933-1）