Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From 3.13.04.3.3until 、 4.2.9、 4.1.14和 4.0.233.13.18， JWKS 提取忽略 HTTP 响应状态代码 - 签名密钥销毁导致认证 DoS （CWE-252）。 uaajwt.erl 中的 JWKS 密钥提取机制在从 OAuth2 提供程序的 JWKS 端点下载签名密钥时，未验证 HTTP 响应状态代码。非 200 个响应（包括 4xx 和 5xx 错误）的处理方式与成功响应相同。JWKS 端点返回具有缺少 keys 字段的有效 JSON 正文的错误响应时，所有以前缓存的签名密钥都会遭到破坏，从而导致持久性拒绝认证文件：deps/rabbitmqauthbackendoauth2/src/uaajwt.erl，第 50-63 行 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl，第 5-7 行 deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl，第 98-107 行 缺陷 1：忽略 HTTP 状态代码 （uaajwt.erl：50-63）： Erlang httpc 模块返回 {ok， {{HttpVersion， StatusCode， ReasonPhrase}， Headers， Body}}。模式 {ok， {， ， JwksBody}} 匹配任何成功的 HTTP 事务 持久性身份验证 DoS：密钥损坏后，所有用户的所有 OAuth2/JWT 身份验证都会失败，直到新的成功 JWKS 刷新发生 放大：单个攻击者可以拒绝对整个 RabbitMQ 中所有合法 OAuth2 用户的访问。此问题已在 4.3.3、4.2.9、4.1.14、4.0.23 及 3.13.18 版本中得到修补。(CVE-2026-67409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。From 3.13.0 until 4.3.3、 、 4.1.144.0.23、 3.13.18和 ， JWKS 擷取會忽略 HTTP 回應狀態碼 - 簽署金鑰損毀會導致驗證 DoS （CWE-252）。 從 OAuth2 4.2.9提供者的 JWKS 端點下載簽署金鑰時，UAAJWT.ERL 中的 JWKS 金鑰擷取機制不會驗證 HTTP 回應狀態碼。非 200 回應 （包括 4xx 和 5xx 錯誤） 的處理方式與成功回應相同。當 JWKS 端點傳回具有缺少金鑰欄位的有效 JSON 內文的錯誤回應時，所有先前快取的簽署金鑰都會被破壞，從而導致檔案的持續驗證拒絕：deps/rabbitmqauthbackendoauth2/src/uaajwt.erl，第 50-63 行 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl，第 5-7 行 deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl，第 98-107 行 錯誤 1：忽略 HTTP 狀態碼 （uaajwt.erl：50-63）： Erlang httpc 模組傳回 {ok， {{HttpVersion， StatusCode， ReasonPhrase}， Headers， Body}}。模式 {ok， {， ， JwksBody}} 符合任何成功的 HTTP 事務 持續性驗證 DoS：一旦金鑰被銷毀，所有使用者的所有 OAuth2/JWT 驗證都會失敗，直到發生新的成功 JWKS 重新整理 放大：單一攻擊者可以拒絕整個 RabbitMQ 中所有合法 OAuth2 使用者的存取。此問題已在 4.3.3、4.2.9、4.1.14、4.0.23 和 3.13.18 版中修正。(CVE-2026-67409)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 RabbitMQ 版本在 3.13.x 之前 或4.0.x4.0.23之前 或之前 或4.1.144.1.x之前 或之前 或4.2.94.2.x之前 。4.3.x4.3.33.13.18 因此，會受到多個弱點影響：

  - 從 OAuth 2 提供者的 JWKS 端點下載簽署金鑰時，uaa_jwt.erl 中的 JWKS 金鑰擷取機制不會驗證 HTTP 回應狀態碼。非 200 回應的處理方式與成功回應相同，因此缺少金鑰欄位的錯誤內文會破壞所有先前快取的簽署金鑰，從而對所有 OAuth 2 和 JWT 使用者造成持續性驗證拒絕服務。（CVE-2026-67409）

  - LDAP 驗證後端會執行 ${username} 的文字字串替換到 user_dn_pattern，而不套用 RFC 4514 DN 逸出。使用者名稱中的特殊字元不會逸出，因此特製的使用者名稱可以將繫結 DN 移至不同的組織單位，並可能解析為其他更具權限的目錄項目。（CVE-2026-67223）

  - 資料流管理 UI 會轉譯 TLS 對等憑證主體和簽發者辨別名稱，而不會逸出輸出，讓攻擊者能夠取得資料流 TLS 接聽程式信任的 CA 簽署的憑證，以及攻擊者選擇的 DN，以儲存操作員檢視資料流連線詳細資料頁面時執行的指令碼。
    (CVE-2026-67239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RabbitMQ 版本低于 3.13.x3.13.18、 4.0.234.0.x 或 低于 、 4.1.144.1.x 或 4.2.94.2.x 低于 或 。4.3.x4.3.3 因此，该应用程序受到多个漏洞的影响：

  - 从 OAuth 2 提供程序的 JWKS 端点下载签名密钥时，uaa_jwt.erl 中的 JWKS 密钥获取机制不会验证 HTTP 响应状态代码。非 200 响应的处理方式与成功响应相同，因此缺少 keys 字段的错误正文会破坏之前缓存的所有签名密钥，从而对所有 OAuth 2 和 JWT 用户造成持久性认证拒绝服务。（CVE-2026-67409）

  - LDAP 认证后端在不应用 RFC 4514 DN 转义的情况下，执行 ${username} 的文本字符串替换为 user_dn_pattern。用户名中的特殊字符不会转义，因此特制的用户名可将绑定 DN 转移到其他组织单位，并可能解析为其他权限更高的目录条目。（CVE-2026-67223）

  - 流管理 UI 呈现 TLS 对等机证书主题和颁发者标识名而不进行输出转义，允许能够获得流 TLS 监听器信任的 CA 签名的证书（包含攻击者所选 DN）的攻击者存储在操作员查看流连接详细信息页面时执行的脚本。
    (CVE-2026-67239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート3.13.xホストにインストールされているRabbitMQのバージョンは、3.13.18より前、4.0.23より前の4.0.x、4.1.14より前の4.1.x、4.2.9より前の4.2.x、4.3.3より前の4.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - uaa_jwt.erl の JWKS キーフェッチメカニズムは、OAuth 2 プロバイダーの JWKS エンドポイントから署名キーをダウンロードするときに、HTTP 応答ステータスコードを検証しません。200 以外の応答は成功した応答と同じように処理されるため、キーフィールドのないエラー本文は、以前にキャッシュされたすべての署名キーを破壊し、すべての OAuth 2 および JWT ユーザーに対して永続的な認証サービス拒否を引き起こします。(CVE-2026-67409)

  - LDAP 認証バックエンドは、RFC 4514 DN エスケープを適用せずに、user_dn_patternへの ${username} のリテラル文字列置換を実行します。ユーザー名の特殊文字はエスケープされないため、細工されたユーザー名により、バインド DN が別の組織単位に移動し、より権限の強い別のディレクトリエントリに解決される可能性があります。(CVE-2026-67223)

  - ストリーム管理 UI は、TLS ピア証明書の表題および発行者の識別名を出力エスケープなしでレンダリングします。これにより、ストリーム TLS リスナーが信頼する CA によって署名された証明書を、攻撃者が選択した DN で取得できる攻撃者が、オペレーターがストリーム接続詳細ページを表示するときに実行されるスクリプトを保存することが可能です。
    (CVE-2026-67239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。3.13.0から4.3.3、4.2.9、4.1.14、4.0.23、3.13.18まで、JWKSフェッチはHTTP応答ステータスコードを無視します - 署名キーの破壊により認証DoSが発生します(CWE-252)。 uaajwt.erlのJWKSキーフェッチメカニズムは、OAuth2プロバイダーのJWKSエンドポイントから署名キーをダウンロードするときに、HTTP応答ステータスコードを検証しません。200 以外の応答 (4xx および 5xx のエラーを含む) は、成功した応答と同じように処理されます。JWKSエンドポイントがキーフィールドのない有効なJSON本文を含むエラー応答を返すとき、以前にキャッシュされたすべての署名キーが破棄され、ファイルの永続的な認証拒否が発生します。deps/rabbitmqauthbackendoauth2/src/uaajwt.erl、50-63行目 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl、5-7行目 deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl、98-107行目 バグ1:HTTPステータスコードを無視(uaajwt.erl:50-63): Erlang httpc モジュールは、{ok, {{HttpVersion, StatusCode, ReasonPhrase}, Headers, Body}} を返します。パターン {ok, {, , JwksBody}} は成功した HTTP トランザクションのいずれかに一致します 永続的認証 DoS: キーが破棄されると、新たに正常な JWKS 更新が発生するまで、すべてのユーザーに対してすべての OAuth2/JWT 認証が失敗します 増幅: 1 人の攻撃者が、RabbitMQ 全体のすべての正当な OAuth2 ユーザーへのアクセスを拒否する可能性があります。この問題はバージョン 4.3.3、4.2.9、4.1.14、4.0.23、および 3.13.18 で修正されています。(CVE-2026-67409)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18,     JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS     (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response status code     when downloading signing keys from the OAuth2 provider's JWKS endpoint. Non-200 responses (including 4xx     and 5xx errors) are processed identically to successful responses. When the JWKS endpoint returns an error     response with a valid-JSON body that lacks a keys field, all previously cached signing keys are destroyed,     causing a persistent authentication denial of Files: deps/rabbitmqauthbackendoauth2/src/uaajwt.erl, lines     50-63 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl, lines 5-7     deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl, lines 98-107 Bug 1: HTTP status code ignored     (uaajwt.erl:50-63): The Erlang httpc module returns {ok, {{HttpVersion, StatusCode, ReasonPhrase},     Headers, Body}}. The pattern {ok, {, , JwksBody}} matches ANY successful HTTP transaction Persistent     authentication DoS: Once keys are destroyed, ALL OAuth2/JWT authentication fails for all users until a new     successful JWKS refresh occurs Amplification: A single attacker can deny access to all legitimate OAuth2     users across the entire RabbitMQ. This issue is fixed in versions 4.3.3, 4.2.9, 4.1.14, 4.0.23, and     3.13.18. (CVE-2026-67409)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of RabbitMQ installed on the remote host is 3.13.x prior to 3.13.18, or 4.0.x prior to 4.0.23, or 4.1.x prior to 4.1.14, or 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by multiple vulnerabilities:

  - The JWKS key fetching mechanism in uaa_jwt.erl does not validate the HTTP response status code when downloading     signing keys from the OAuth 2 provider's JWKS endpoint. Non-200 responses are processed identically to successful     ones, so an error body that lacks a keys field destroys all previously cached signing keys, causing a persistent     authentication denial of service for all OAuth 2 and JWT users. (CVE-2026-67409)

  - The LDAP authentication backend performs literal string substitution of ${username} into user_dn_pattern without     applying RFC 4514 DN escaping. Special characters in the username are not escaped, so a crafted username can shift     the bind DN into a different organizational unit and potentially resolve to a different, more privileged directory     entry. (CVE-2026-67223)

  - The stream management UI renders the TLS peer certificate subject and issuer distinguished names without output     escaping, allowing an attacker who can obtain a certificate signed by a CA that the stream TLS listener trusts, with     an attacker-chosen DN, to store script that executes when an operator views the stream connection detail page.
    (CVE-2026-67239)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8933-1 advisory.

    It was discovered that RabbitMQ Server incorrectly handled CORS wildcard origin configuration. An attacker     could possibly use this issue to cause a cross-site request forgery attack. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-66070)

    It was discovered that RabbitMQ Server incorrectly handled TLS peer-certificate DNs in the management UI.
    An attacker could possibly use this issue to cause a cross-site scripting attack. (CVE-2026-66077)

    It was discovered that RabbitMQ Server incorrectly handled AMQP 1.0 arrays with zero-width element     constructors. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-66079)

    It was discovered that RabbitMQ Server trust-store plugin incorrectly validated client certificates. An     attacker could possibly use this issue to bypass TLS client authentication. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-67231)

    It was discovered that RabbitMQ Server incorrectly handled WebSocket frame sizes. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 20.04 LTS, Ubuntu     22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67232)

    It was discovered that RabbitMQ Server incorrectly handled content-header body sizes. An attacker could     possibly use this issue to cause a denial of service. (CVE-2026-67235)

    It was discovered that RabbitMQ Server incorrectly stored credentials in an insecure cookie. An attacker     could possibly use this issue to expose sensitive information. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67236)

    It was discovered that RabbitMQ Server incorrectly handled OAuth bearer tokens in bootstrap JavaScript. An     attacker could possibly use this issue to cause a cross-site scripting attack. This issue only affected     Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-67237)

    It was discovered that RabbitMQ Server incorrectly handled ETF-encoded PID node names. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS, Ubuntu     24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67238)

    It was discovered that RabbitMQ Server incorrectly handled TLS peer-certificate DNs in the stream     management UI. An attacker could possibly use this issue to cause a cross-site scripting attack. This     issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67239)

    It was discovered that RabbitMQ Server incorrectly handled OAuth2 SSL options when no CA certificates were     available. An attacker could possibly use this issue to bypass TLS verification. This issue only affected     Ubuntu 26.04 LTS. (CVE-2026-67404)

    It was discovered that RabbitMQ Server incorrectly validated HTTP response status codes when fetching JWKS     keys. An attacker could possibly use this issue to cause a denial of service. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67409)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350715	Linux Distros 未修补的漏洞：CVE-2026-67409	Nessus	Misc.	2026/9/25	2026/10/19	high
350715	Linux Distros 未修補弱點：CVE-2026-67409	Nessus	Misc.	2026/9/25	2026/10/19	high
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 多個漏洞	Nessus	Misc.	2026/10/2	2026/10/16	high
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 多个漏洞	Nessus	Misc.	2026/10/2	2026/10/16	high
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 の複数の脆弱性	Nessus	Misc.	2026/10/2	2026/10/16	high
350715	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67409	Nessus	Misc.	2026/9/25	2026/10/19	high
350715	Linux Distros Unpatched Vulnerability : CVE-2026-67409	Nessus	Misc.	2026/9/25	2026/10/19	high
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Multiple Vulnerabilities	Nessus	Misc.	2026/10/2	2026/10/16	high
367209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : RabbitMQ Server vulnerabilities (USN-8933-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical