CVE-2017-7651 fix to avoid extraordinary memory consumption by crafted CONNECT packet from unauthenticated client

CVE-2017-7652 in case all sockets/file descriptors are exhausted, this is a fix to avoid default config values after reloading configuration by SIGHUP signal

For Debian 8 'Jessie', these problems have been fixed in version 1.3.4-2+deb8u2.

We recommend that you upgrade your mosquitto packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fix CVE-2017-7651 (rhbz#1551755, rhbz#1551754)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that mosquitto, an MQTT broker, was vulnerable to remote denial-of-service attacks that could be mounted using various vectors.

CVE-2017-7651（rhbz#1551755、rhbz#1551754）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-7651 补丁可防止来自于未经身份验证的客户端的特制 CONNECT 数据包造成大量内存消耗 CVE-2017-7652 如果所有套接字/文件描述符耗尽，此补丁可防止 SIGHUP 信号重新加载配置后的默认配置值 对于 Debian 8“Jessie”，这些问题已在 1.3.4-2+deb8u2 版本中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

據發現，mosquitto (一種 MQTT 代理程式) 容易遭受遠端拒絕服務攻擊，該攻擊可使用多種向量來裝載。

CVE-2017-7651 来自未经身份验证的客户端的特制 CONNECT 数据包可导致极大内存消耗。CVE-2017-7652 如果所有套接字/文件描述符耗尽，重新加载配置的 SIGHUP 信号可导致默认配置值（特别是在安全设置不佳的情况下） 对于 Debian 7“Wheezy”，这些问题已在版本 0.15-2+deb7u3 中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7651 修正因未經驗證的用戶端的特製 CONNECT 封包造成的過多記憶體耗用問題。CVE-2017-7652 如果所有通訊端/檔案描述元都耗盡，則此修正可避免在透過 SIGHUP 訊號重新載入組態後的預設組態值。針對 Debian 8「Jessie」，這些問題已在 1.3.4-2+deb8u2 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7651 認証されていないクライアントからの細工されたCONNECTパケットにより、異常にメモリが消費されることを回避するための修正。

CVE-2017-7652 これは、すべてのソケット/ファイル記述子が使い果たされた場合に備えて、SIGHUPシグナルによる構成のリロード後に、デフォルト構成値が使用されることを回避するための修正です

Debian 8「Jessie」では、これらの問題はバージョン1.3.4-2+deb8u2で修正されました。

mosquittoのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MQTTブローカーであるmosquittoが、さまざまなベクトルを使用してマウントされる可能性があるリモートのサービス拒否攻撃に脆弱であることが判明しました。

MQTT 代理 mosquitto 中发现容易受到利用多种向量挂载的远程拒绝服务攻击。

CVE-2017-7651 A crafted CONNECT packet from an unauthenticated client could result in extraordinary memory consumption.

CVE-2017-7652 In case all sockets/file descriptors are exhausted, a SIGHUP signal to reload the configuration could result in default config values (especially bad security settings)

For Debian 7 'Wheezy', these problems have been fixed in version 0.15-2+deb7u3.

We recommend that you upgrade your mosquitto packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-7651 來自未經驗證用戶端的特製 CONNECT 封包會造成嚴重的記憶體耗用。CVE-2017-7652 在耗盡所有通訊端/檔案的情況下，重新載入組態的 SIGHUP 訊號會造成預設組態值 (尤其是錯誤的安全性設定) 針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u3 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7651 認証されていないクライアントからの細工されたCONNECTパケットにより、異常にメモリを消費する可能性があります。

CVE-2017-7652 すべてのソケット/ファイル記述子が使い果たされた場合、構成をリロードするためのSIGHUPシグナルにより、デフォルト構成値（特に不適切なセキュリティ設定）が発生する可能性があります

Debian 7「Wheezy」では、これらの問題はバージョン0.15-2+deb7u3で修正されました。

お使いのmosquittoパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-7651（rhbz#1551755、rhbz#1551754）を修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110818	Debian DLA-1409-1 : mosquitto security update	Nessus	Debian Local Security Checks	2018/7/2	2025/3/27	high
108792	Fedora 26 : mosquitto (2018-e03a17fa61)	Nessus	Fedora Local Security Checks	2018/4/3	2025/4/4	high
118408	Debian DSA-4325-1 : mosquitto - security update	Nessus	Debian Local Security Checks	2018/10/26	2025/3/25	high
108792	Fedora 26：mosquitto（2018-e03a17fa61）	Nessus	Fedora Local Security Checks	2018/4/3	2025/4/4	high
110818	Debian DLA-1409-1：mosquitto 安全更新	Nessus	Debian Local Security Checks	2018/7/2	2025/3/27	high
120818	Fedora 28 : mosquitto (2018-d305559481)	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	high
118408	Debian DSA-4325-1：mosquitto - 安全性更新	Nessus	Debian Local Security Checks	2018/10/26	2025/3/25	high
108768	Debian DLA-1334-1：mosquitto 安全更新	Nessus	Debian Local Security Checks	2018/4/2	2025/4/4	high
110818	Debian DLA-1409-1：mosquitto 安全性更新	Nessus	Debian Local Security Checks	2018/7/2	2025/3/27	high
110818	Debian DLA-1409-1: mosquittoのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/2	2025/3/27	high
118408	DebianDSA-4325-1：mosquitto - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/26	2025/3/25	high
118408	Debian DSA-4325-1：mosquitto - 安全更新	Nessus	Debian Local Security Checks	2018/10/26	2025/3/25	high
120818	Fedora 28：mosquitto（2018-d305559481）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	high
108768	Debian DLA-1334-1 : mosquitto security update	Nessus	Debian Local Security Checks	2018/4/2	2025/4/4	high
108791	Fedora 27 : mosquitto (2018-ad652798b8)	Nessus	Fedora Local Security Checks	2018/4/3	2025/4/4	high
108768	Debian DLA-1334-1：mosquitto 安全性更新	Nessus	Debian Local Security Checks	2018/4/2	2025/4/4	high
108768	Debian DLA-1334-1: mosquittoセキュリティ更新	Nessus	Debian Local Security Checks	2018/4/2	2025/4/4	high
108791	Fedora 27：mosquitto（2018-ad652798b8）	Nessus	Fedora Local Security Checks	2018/4/3	2025/4/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high