遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3949 公告中提及的一個弱點影響。

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:4445 公告中提及的一個弱點影響的套件。

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，librabbitmq (一個用於在應用程式和伺服器之間進行健全傳訊的程式庫) 中存在一個整數溢位弱點。

針對 Debian 8「Jessie」，已在 librabbitmq 的 0.5.2-2+deb8u1 版本中修正此問題。

建議您升級 librabbitmq 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202003-07 中所述的弱點影響 (RabbitMQ C 用戶端：任意程式碼執行) 據發現，RabbitMQ C 用戶端未正確處理特定輸入。影響：遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

**Added:**

  - amqp_ssl_socket_get_context can be used to get the     current OpenSSL CTX* associated with a connection.

**Changed:**

  - openssl: missing OpenSSL config is ignored as an OpenSSL     init error (#523)

  - AMQP_DEFAULT_MAX_CHANNELS is now set to 2047 to follow     current default channel limit in the RabbitMQ broker.
    (#513)

**Fixed:**

  - add additional input validation to prevent integer     overflow when parsing a frame header. This addresses
    **CVE-2019-18609**.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the librabbitmq package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - An issue was discovered in amqp_handle_input in     amqp_connection.c in rabbitmq-c 0.9.0. There is an     integer overflow that leads to heap memory corruption     in the handling of CONNECTION_STATE_HEADER. A rogue     server could return a malicious frame header that leads     to a smaller target_size value than needed. This     condition is then carried on to a memcpy function that     copies too much data into a heap     buffer.(CVE-2019-18609)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2020-4445 advisory.

    [0.9.0-2]
    - Resolves: #1809992, CVE-2019-18609

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2022:0078 advisory.

    Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:

    CVE-2019-18609:
    An issue was discovered in amqp_handle_input in amqp_connection.c in rabbitmq-c 0.9.0. There is an integer     overflow that leads to heap memory corruption in the handling of CONNECTION_STATE_HEADER. A rogue server     could return a malicious frame header that leads to a smaller target_size value than needed. This     condition is then carried on to a memcpy function that copies too much data into a heap buffer.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
(CVE-2019-18609)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3949 公告中提及的漏洞的影响。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 librabbitmq 程序包受到一个漏洞的影响：

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 librabbitmq 程序包受到一个漏洞影响：

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 librabbitmq 套件受到一個弱點影響：

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
(CVE-2019-18609)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3949 公告中所提及的一個弱點影響。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中整數溢位問題導致堆積型緩衝區溢位 (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 librabbitmq 套件受到一個弱點影響：

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180941	Oracle Linux 7：librabbitmq (ELSA-2020-3949)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
157554	AlmaLinux 8librabbitmq (ALSA-2020:4445)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
131780	Debian DLA-2022-1：librabbitmq 安全性更新	Nessus	Debian Local Security Checks	2019/12/9	2021/1/11	critical
134474	GLSA-202003-07：RabbitMQ C 用戶端：任意程式碼執行	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	critical
131843	Fedora 30 : librabbitmq (2019-dd7c8f5435)	Nessus	Fedora Local Security Checks	2019/12/10	2019/12/20	critical
133917	EulerOS 2.0 SP5 : librabbitmq (EulerOS-SA-2020-1116)	Nessus	Huawei Local Security Checks	2020/2/24	2024/3/26	critical
133997	EulerOS 2.0 SP8 : librabbitmq (EulerOS-SA-2020-1163)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	critical
142755	Oracle Linux 8 : librabbitmq (ELSA-2020-4445)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	critical
239575	TencentOS Server 3: librabbitmq (TSSA-2022:0078)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	critical
138636	Amazon Linux AMI：librabbitmq (ALAS-2020-1394)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	critical
141010	RHEL 7：librabbitmq (RHSA-2020: 3949)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	critical
147377	NewStart CGSL MAIN 6.02：librabbitmq 漏洞 (NS-SA-2021-0072)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
154570	NewStart CGSL CORE 5.05 / MAIN 5.05 : librabbitmq 漏洞 (NS-SA-2021-0163)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	critical
154570	NewStart CGSL CORE 5.05 / MAIN 5.05：librabbitmq 弱點 (NS-SA-2021-0163)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	critical
138636	Amazon Linux AMI：librabbitmq (ALAS-2020-1394)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	critical
141010	RHEL 7：librabbitmq (RHSA-2020: 3949)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	critical
147377	NewStart CGSL MAIN 6.02：librabbitmq 弱點 (NS-SA-2021-0072)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical