リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2016:0368 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQ は、ハイパフォーマンスエンタープライズメッセージングの新たな標準である AMQP の実装です。RabbitMQ サーバーは、AMQP ブローカーの堅牢でスケーラブルな実装です。

    RabbitMQ でクロスサイトスクリプティングの脆弱性が検出されました。これにより、api/ パス情報を使用してデータを挿入および受信することが可能になっています。リモート攻撃者はこの欠陥を利用して、/api/... URL を作成することができます。これにより、サーバーエラーの結果、サーバーが URL からの埋め込みテキストを含む HTML ページを返すようになりました (エスケープしない)。(CVE-2014-9649)

    応答を分割する脆弱性が RabbitMQ で検出されました。
    /api/ definitions URL が指定され、任意の追加ヘッダーが返される可能性があります。リモートの攻撃者がこの問題を悪用して、任意の HTTP ヘッダーを挿入し、ソースデータへのアクセス権限を入手する可能性があります。
    (CVE-2014-9650)

    すべての rabbitmq-server ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2016:0368 advisory.

    RabbitMQ is an implementation of AMQP, the emerging standard for high     performance enterprise messaging. The RabbitMQ server is a robust and     scalable implementation of an AMQP broker.

    A cross-site scripting vulnerability was discovered in RabbitMQ, which     allowed using api/ path info to inject and receive data. A remote attacker     could use this flaw to create an /api/... URL, forcing a server error     that resulted in the server returning an HTML page with embedded text from     the URL (not escaped). (CVE-2014-9649)

    A response-splitting vulnerability was discovered in RabbitMQ.
    An /api/definitions URL could be specified, which then caused an arbitrary     additional header to be returned. A remote attacker could use this flaw to     inject arbitrary HTTP headers and possibly gain access to secure data.
    (CVE-2014-9650)

    All rabbitmq-server users are advised to upgrade to these updated packages,     which contain backported patches to correct these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:0368 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。
    可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0368 公告中提及的多个漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    在 RabbitMQ 中发现一个跨站脚本漏洞，该漏洞能让攻击者使用 api/ 路径信息注入和接收数据。远程攻击者可利用此缺陷创建 /api/... URL，强制执行服务器错误，导致服务器返回包含 URL 中嵌入文本（未转义）的 HTML 页面。(CVE-2014-9649)

    在 RabbitMQ 中发现响应拆分漏洞。
    可能指定 /api/definitions URL，然后导致返回任意附加标头。远程攻击者可能利用此缺陷注入任意 HTTP 标头并获取对安全数据的访问权限。
    (CVE-2014-9650)

    建议所有 rabbitmq-server 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0308 公告中提及的多个漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    在 RabbitMQ 中发现一个跨站脚本漏洞，该漏洞能让攻击者使用 api/ 路径信息注入和接收数据。远程攻击者可利用此缺陷创建 /api/... URL，强制执行服务器错误，导致服务器返回包含 URL 中嵌入文本（未转义）的 HTML 页面。(CVE-2014-9649)

    在 RabbitMQ 中发现响应拆分漏洞。可能指定 /api/definitions URL，然后导致返回任意附加标头。远程攻击者可能利用此缺陷注入任意 HTTP 标头并获取对安全数据的访问权限。
    (CVE-2014-9650)

    此更新还修复以下缺陷：

    * 此前，如果在使用 HA 和“auto_delete”队列时 rabbit_mirror_queue_master 未返回，RabbitMQ 服务器会在终止时阻断通道。这些通道随后将没有关联的连接，并显示为“未知”。此问题已得到解决。(BZ#1303747)

    建议所有 rabbitmq-server 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0369 公告中提及的多个漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    在 RabbitMQ 中发现一个跨站脚本漏洞，该漏洞能让攻击者使用 api/ 路径信息注入和接收数据。远程攻击者可利用此缺陷创建 /api/... URL，强制执行服务器错误，导致服务器返回包含 URL 中嵌入文本（未转义）的 HTML 页面。(CVE-2014-9649)

    在 RabbitMQ 中发现响应拆分漏洞。
    可能指定 /api/definitions URL，然后导致返回任意附加标头。远程攻击者可能利用此缺陷注入任意 HTTP 标头并获取对安全数据的访问权限。
    (CVE-2014-9650)

    此更新还修复以下缺陷：

    * 此前，如果在使用 HA 和“auto_delete”队列时 rabbit_mirror_queue_master 未返回，RabbitMQ 服务器会在终止时阻断通道。这些通道随后将没有关联的连接，并显示为“未知”。此问题已得到解决。(BZ#1303748)

    建议所有 rabbitmq-server 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2016:0369 advisory.

    RabbitMQ is an implementation of AMQP, the emerging standard for high     performance enterprise messaging. The RabbitMQ server is a robust and     scalable implementation of an AMQP broker.

    A cross-site scripting vulnerability was discovered in RabbitMQ, which     allowed using api/ path info to inject and receive data. A remote attacker     could use this flaw to create an /api/... URL, forcing a server error     that resulted in the server returning an HTML page with embedded text from     the URL (not escaped). (CVE-2014-9649)

    A response-splitting vulnerability was discovered in RabbitMQ.
    An /api/definitions URL could be specified, which then caused an arbitrary     additional header to be returned. A remote attacker could use this flaw to     inject arbitrary HTTP headers and possibly gain access to secure data.
    (CVE-2014-9650)

    This update also fixes the following bug:

    * Previously, if the rabbit_mirror_queue_master did not return when using     HA and 'auto_delete' queues, the RabbitMQ server blocked channels during     termination. These channels would then have no associated connections and     were displayed as 'unknown'. This issue has been resolved. (BZ#1303748)

    All rabbitmq-server users are advised to upgrade to these updated packages,     which contain backported patches to correct these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2016:0308 advisory.

    RabbitMQ is an implementation of AMQP, the emerging standard for high     performance enterprise messaging. The RabbitMQ server is a robust and     scalable implementation of an AMQP broker.

    A cross-site scripting vulnerability was discovered in RabbitMQ, which     allowed using api/ path info to inject and receive data. A remote     attacker could use this flaw to create an /api/... URL, forcing a     server error that resulted in the server returning an HTML page with     embedded text from the URL (not escaped). (CVE-2014-9649)

    A response-splitting vulnerability was discovered in RabbitMQ. An     /api/definitions URL could be specified, which then caused an arbitrary     additional header to be returned. A remote attacker could use this flaw     to inject arbitrary HTTP headers and possibly gain access to secure data.
    (CVE-2014-9650)

    This update also fixes the following bug:

    * Previously, if the rabbit_mirror_queue_master did not return when using     HA and 'auto_delete' queues, the RabbitMQ server blocked channels during     termination. These channels would then have no associated connections and     were displayed as 'unknown'. This issue has been resolved. (BZ#1303747)

    All rabbitmq-server users are advised to upgrade to these updated packages,     which contain backported patches to correct these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0369 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQ は、ハイパフォーマンスエンタープライズメッセージングの新たな標準である AMQP の実装です。RabbitMQ サーバーは、AMQP ブローカーの堅牢でスケーラブルな実装です。

    RabbitMQ でクロスサイトスクリプティングの脆弱性が検出されました。これにより、api/ パス情報を使用してデータを挿入および受信することが可能になっています。リモート攻撃者はこの欠陥を利用して、/api/... URL を作成することができます。これにより、サーバーエラーの結果、サーバーが URL からの埋め込みテキストを含む HTML ページを返すようになりました (エスケープしない)。(CVE-2014-9649)

    応答を分割する脆弱性が RabbitMQ で検出されました。
    /api/ definitions URL が指定され、任意の追加ヘッダーが返される可能性があります。リモートの攻撃者がこの問題を悪用して、任意の HTTP ヘッダーを挿入し、ソースデータへのアクセス権限を入手する可能性があります。
    (CVE-2014-9650)

    この更新では、以下のバグも修正されます:

    * 以前は、HA キューおよび「auto_delete」キューの使用時に rabbit_mirror_queue_master が戻らない場合、RabbitMQ サーバーが終了時にチャネルをブロックしました。これらのチャネルには関連付けられた接続がなく、「不明」と表示されていました。この問題は解決済みです。(BZ#1303748)

    すべての rabbitmq-server ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0308 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQ は、ハイパフォーマンスエンタープライズメッセージングの新たな標準である AMQP の実装です。RabbitMQ サーバーは、AMQP ブローカーの堅牢でスケーラブルな実装です。

    RabbitMQ でクロスサイトスクリプティングの脆弱性が検出されました。これにより、api/ パス情報を使用してデータを挿入および受信することが可能になっています。リモート攻撃者はこの欠陥を利用して、/api/... URL を作成することができます。これにより、サーバーエラーの結果、サーバーが URL からの埋め込みテキストを含む HTML ページを返すようになりました (エスケープしない)。(CVE-2014-9649)

    応答を分割する脆弱性が RabbitMQ で検出されました。/api/ definitions URL が指定され、任意の追加ヘッダーが返される可能性があります。リモートの攻撃者がこの問題を悪用して、任意の HTTP ヘッダーを挿入し、ソースデータへのアクセス権限を入手する可能性があります。
    (CVE-2014-9650)

    この更新では、以下のバグも修正されます:

    * 以前は、HA キューおよび「auto_delete」キューの使用時に rabbit_mirror_queue_master が戻らない場合、RabbitMQ サーバーが終了時にチャネルをブロックしました。これらのチャネルには関連付けられた接続がなく、「不明」と表示されていました。この問題は解決済みです。(BZ#1303747)

    すべての rabbitmq-server ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0369 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。
    可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    此更新也修正了下列錯誤：

    * 之前，如果 rabbit_mirror_queue_master 在使用 HA 和 'auto_delete' 佇列時未傳回，RabbitMQ 伺服器會在終止期間封鎖通道。然後，這些通道將沒有相關聯的連線，並顯示為「未知」。此問題已獲得解決。(BZ#1303748)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0308 公告中提及的多個弱點影響。

    RabbitMQ 是 AMQP 的實作，其為高效能企業訊息傳送的新標準。RabbitMQ 伺服器是 AMQP 代理人健全且可擴充的實作。

    在 RabbitMQ 中發現一個跨網站指令碼弱點，其允許使用 api/ 路徑資訊插入和接收資料。遠端攻擊者可利用此缺陷建立 /api/... URL，強制執行伺服器錯誤，導致伺服器從 URL 傳回具有內嵌文字的 HTML 頁面 (未逸出)。(CVE-2014-9649)

    在 RabbitMQ 中發現一個回應分割弱點。可指定 /api/definitions URL，進而造成傳回任意額外標頭。遠端攻擊者可能會利用此缺陷插入任意 HTTP 標頭，並可能取得安全資料的存取權。
    (CVE-2014-9650)

    此更新也修正了下列錯誤：

    * 之前，如果 rabbit_mirror_queue_master 在使用 HA 和 'auto_delete' 佇列時未傳回，RabbitMQ 伺服器會在終止期間封鎖通道。然後，這些通道將沒有相關聯的連線，並顯示為「未知」。此問題已獲得解決。(BZ#1303747)

    建議所有 rabbitmq-server 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234396	RHEL 6：rabbitmq-server（RHSA-2016:0368）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234396	RHEL 6 : rabbitmq-server (RHSA-2016:0368)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234396	RHEL 6：rabbitmq-server (RHSA-2016:0368)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234396	RHEL 6：rabbitmq-server (RHSA-2016:0368)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
210224	RHEL 7：rabbitmq-server (RHSA-2016:0308)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
234367	RHEL 7：rabbitmq-server (RHSA-2016:0369)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234367	RHEL 7 : rabbitmq-server (RHSA-2016:0369)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
210224	RHEL 7 : rabbitmq-server (RHSA-2016:0308)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
234367	RHEL 7 : rabbitmq-server (RHSA-2016:0369)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
210224	RHEL 7 : rabbitmq-server (RHSA-2016:0308)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
234367	RHEL 7：rabbitmq-server (RHSA-2016:0369)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
210224	RHEL 7：rabbitmq-server (RHSA-2016:0308)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium