远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS  / 26.04 LTS 主机上安装的一个程序包受到 USN-8933-1 公告中提及的多个漏洞影响。

    发现 RabbitMQ 服务器未能正确处理 CORS 通配符源配置。攻击者可能利用此问题造成跨站请求伪造攻击。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-66070)

    发现 RabbitMQ 服务器未能正确处理管理 UI 中的 TLS 对等机证书 DN。
    攻击者可能利用此问题造成跨站脚本攻击。（CVE-2026-66077）

    发现 RabbitMQ 服务器未能正确处理具有零宽度元素构造函数的 AMQP 1.0 数组。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-66079)

    发现 RabbitMQ 服务器信任存储插件未能正确验证客户端证书。攻击者可能利用此问题绕过 TLS 客户端认证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-67231)

    发现 RabbitMQ 服务器未能正确处理 WebSocket 帧大小。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67232)

    发现 RabbitMQ 服务器未能正确处理 content-header 正文大小。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-67235)

    发现 RabbitMQ 服务器错误地将凭据存储在不安全的 cookie 中。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67236)

    发现 RabbitMQ 服务器未能正确处理启动 JavaScript 中的 OAuth 持有者令牌。攻击者可能利用此问题造成跨站脚本攻击。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67237)

    发现 RabbitMQ 服务器未能正确处理 ETF 编码的 PID 节点名称。攻击者可能会利用此问题发起拒绝服务攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67238)

    发现 RabbitMQ 服务器未能正确处理流管理 UI 中的 TLS 对等机证书 DN。攻击者可能利用此问题造成跨站脚本攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67239)

    发现当没有可用的 CA 证书时，RabbitMQ 服务器未能正确处理 OAuth2 SSL 选项。攻击者可能利用此问题绕过 TLS 验证。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-67404)

    发现 RabbitMQ 服务器在获取 JWKS 密钥时，未能正确验证 HTTP 响应状态代码。攻击者可能会利用此问题发起拒绝服务攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67409)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8933-1 公告中所提及的多個弱點影響。

    據發現，RabbitMQ 伺服器未正確處理 CORS 萬用字元來源組態。攻擊者可能會利用此問題造成跨網站要求偽造攻擊。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-66070)

    據發現，RabbitMQ 伺服器在管理 UI 中錯誤地處理 TLS 對等憑證 DN。
    攻擊者可能會利用此問題造成跨網站腳本攻擊。（CVE-2026-66077）

    據發現，RabbitMQ 伺服器錯誤地處理具有零寬度元素建構函式的 AMQP 1.0 陣列。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-66079)

    據發現，RabbitMQ 伺服器信任存放區外掛程式未正確驗證用戶端憑證。攻擊者可能會利用此問題繞過 TLS 用戶端驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-67231)

    據發現，RabbitMQ 伺服器錯誤地處理了 WebSocket 框架大小。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67232)

    據發現，RabbitMQ 伺服器未正確處理內容標頭內文大小。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-67235)

    據發現，RabbitMQ 伺服器將憑證錯誤地儲存在不安全的 cookie 中。攻擊者可能利用此問題洩漏敏感資訊。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67236)

    據發現，RabbitMQ 伺服器在啟動程序 JavaScript 中錯誤地處理 OAuth 持有權杖。攻擊者可能會利用此問題造成跨網站腳本攻擊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67237)

    據發現，RabbitMQ 伺服器錯誤地處理了 ETF 編碼的 PID 節點名稱。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67238)

    據發現，RabbitMQ 伺服器在資料流管理 UI 中錯誤地處理 TLS 對等憑證 DN。攻擊者可能會利用此問題造成跨網站腳本攻擊。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67239)

    據發現，當沒有可用的 CA 憑證時，RabbitMQ 伺服器會以錯誤的方式處理 OAuth2 SSL 選項。攻擊者可能會利用此問題繞過 TLS 驗證。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-67404)

    據發現，RabbitMQ 伺服器在擷取 JWKS 金鑰時，未正確驗證 HTTP 回應狀態碼。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67409)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8933-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQサーバーがCORSワイルドカードオリジン構成を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-66070)

    RabbitMQサーバーが管理UIでTLSピア証明書DNを不適切に処理していることがわかりました。
    攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。(CVE-2026-66077)

    RabbitMQ Server がゼロ幅の要素コンストラクターを持つ AMQP 1.0 配列を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-66079)

    RabbitMQサーバートラストストアプラグインがクライアント証明書を不適切に検証することがわかりました。攻撃者がこの問題を悪用して、TLSクライアント認証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-67231)

    RabbitMQサーバーがWebSocketフレームサイズを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-67232)

    RabbitMQサーバーがコンテンツヘッダーの本文サイズを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-67235)

    RabbitMQ サーバーが、認証情報を安全でない Cookie に不適切に保存していることが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-67236)

    RabbitMQサーバーがブートストラップJavaScriptでOAuthベアラートークンを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-67237)

    RabbitMQサーバーがETFでエンコードされたPIDノード名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67238)

    RabbitMQサーバーがストリーム管理UIでTLSピア証明書DNを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67239)

    CA証明書が利用できない場合、RabbitMQ ServerがOAuth2 SSLオプションを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、TLS検証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-67404)

    RabbitMQサーバーは、JWKSキーを取得するとき、HTTP応答ステータスコードを誤って検証することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67409)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8933-1 advisory.

    It was discovered that RabbitMQ Server incorrectly handled CORS wildcard origin configuration. An attacker     could possibly use this issue to cause a cross-site request forgery attack. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-66070)

    It was discovered that RabbitMQ Server incorrectly handled TLS peer-certificate DNs in the management UI.
    An attacker could possibly use this issue to cause a cross-site scripting attack. (CVE-2026-66077)

    It was discovered that RabbitMQ Server incorrectly handled AMQP 1.0 arrays with zero-width element     constructors. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-66079)

    It was discovered that RabbitMQ Server trust-store plugin incorrectly validated client certificates. An     attacker could possibly use this issue to bypass TLS client authentication. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-67231)

    It was discovered that RabbitMQ Server incorrectly handled WebSocket frame sizes. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 20.04 LTS, Ubuntu     22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67232)

    It was discovered that RabbitMQ Server incorrectly handled content-header body sizes. An attacker could     possibly use this issue to cause a denial of service. (CVE-2026-67235)

    It was discovered that RabbitMQ Server incorrectly stored credentials in an insecure cookie. An attacker     could possibly use this issue to expose sensitive information. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67236)

    It was discovered that RabbitMQ Server incorrectly handled OAuth bearer tokens in bootstrap JavaScript. An     attacker could possibly use this issue to cause a cross-site scripting attack. This issue only affected     Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-67237)

    It was discovered that RabbitMQ Server incorrectly handled ETF-encoded PID node names. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS, Ubuntu     24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67238)

    It was discovered that RabbitMQ Server incorrectly handled TLS peer-certificate DNs in the stream     management UI. An attacker could possibly use this issue to cause a cross-site scripting attack. This     issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67239)

    It was discovered that RabbitMQ Server incorrectly handled OAuth2 SSL options when no CA certificates were     available. An attacker could possibly use this issue to bypass TLS verification. This issue only affected     Ubuntu 26.04 LTS. (CVE-2026-67404)

    It was discovered that RabbitMQ Server incorrectly validated HTTP response status codes when fetching JWKS     keys. An attacker could possibly use this issue to cause a denial of service. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67409)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
367209	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：RabbitMQ 服务器漏洞（USN-8933-1）	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/21	critical
367209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 RabbitMQ 伺服器弱點（USN-8933-1）	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/21	critical
367209	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:RabbitMQサーバーの脆弱性(USN-8933-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/21	critical
367209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : RabbitMQ Server vulnerabilities (USN-8933-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/21	critical

检测

插件搜索

critical

critical

critical

critical