遠端 Ubuntu 20.04 ESM/22.04 LTS/23.04 主機上安裝的多個套件受到 USN-6492-1 公告中提及的多個弱點影響。

  - 在 Eclipse Mosquitto 1.6 至 2.0.10 版中，如果已連線至 MQTT v5 的已驗證用戶端傳送特製的 CONNECT 訊息給訊息代理程式，就會發生記憶體洩漏，可能會讓惡意使用者用來對訊息代理程式發動 DoS 攻擊。(CVE-2021-34431)

  - 在 Eclipse Mosquitto 2.0 至 2.0.11 版中，使用動態安全性 plugin 時，如果在持久用戶端離線的情況下撤銷用戶端訂閱某主題的能力，則不會撤銷該用戶端的現有訂閱。(CVE-2021-34434)

  - 在 Eclipse Mosquitto 1.6 至 2.0.11 版中，連線至大量使用者內容屬性的 MQTT v5 用戶端可造成過高的 CPU 使用率，進而導致缺乏效能並可能發生拒絕服務。(CVE-2021-41039)

  - 在 Mosquitto 2.0.16 之前的版本中，如果有非 CONNECT 封包的惡意初始封包，便會配置過多記憶體。(CVE-2023-0809)

  - 在 Eclipse Mosquitto 1.3.2 至 2.0.16 之前的 2.x 版 broker 中，存在記憶體洩漏問題，當用戶端傳送許多含有重複訊息 ID 的 QoS 2 訊息，且無法回應 PUBREC 命令時，可從遠端濫用此問題。發生此問題的原因是不當處理來自 libc send 函式的 EAGAIN。
    (CVE-2023-28366)

  - 在 Mosquitto 2.0.16 之前的版本中，當用戶端傳送 v5 CONNECT 封包並附上含有無效屬性類型的遺囑訊息時，便會發生記憶體洩漏。(CVE-2023-3592)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 20.04 ESM / 22.04 LTS / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6492-1 advisory.

    Kathrin Kleinhammer discovered that Mosquitto incorrectly handled certain inputs. If a user or an     automated system were provided with a specially crafted input, a remote attacker could possibly use this     issue to cause a denial of service. This issue only affected Ubuntu 20.04 LTS. (CVE-2021-34431)

    Zhanxiang Song discovered that Mosquitto incorrectly handled certain inputs. If a user or an automated     system were provided with a specially crafted input, a remote attacker could possibly use this issue to     cause an authorisation bypass. This issue only affected Ubuntu 22.04 LTS and Ubuntu 23.04.
    (CVE-2021-34434)

    Zhanxiang Song, Bin Yuan, DeQing Zou, and Hai Jin discovered that Mosquitto incorrectly handled certain     inputs. If a user or an automated system were provided with a specially crafted input, a remote attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 20.04 LTS and     Ubuntu 22.04 LTS. (CVE-2021-41039)

    Zhengjie Du discovered that Mosquitto incorrectly handled certain inputs. If a user or an automated system     were provided with a specially crafted input file, a remote attacker could possibly use this issue to     cause a denial of service. (CVE-2023-0809)

    It was discovered that Mosquitto incorrectly handled certain inputs. If a user or an automated system were     provided with a specially crafted input, a remote attacker could possibly use this issue to cause a denial     of service. (CVE-2023-3592)

    Mischa Bachmann discovered that Mosquitto incorrectly handled certain inputs. If a user or an automated     system were provided with a specially crafted input, a remote attacker could possibly use this issue to     cause a denial of service. This issue was only fixed in Ubuntu 22.04 LTS and Ubuntu 23.04.
    (CVE-2023-28366)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 ESM / 22.04 LTS / 23.04 ホストには、USN-6492-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Eclipse Mosquitto バージョン 1.6 ～ 2.0.10では、MQTT v5 と接続して認証されたクライアントが細工された CONNECT メッセージをブローカーに送信すると、メモリ漏洩が発生する可能性があり、これを利用してブローカーに対する DoS 攻撃が行われる可能性があります。(CVE-2021-34431)

  - Eclipse Mosquitto のバージョン 2.0 ～ 2.0.11 では、動的セキュリティプラグインを使用する際、永続クライアントがオフラインであるときにクライアントがトピックのサブスクリプションを作成する機能が取り消された場合に、そのクライアントの既存のサブスクリプションは取り消されません。(CVE-2021-34434)

  - Eclipse Mosquitto のバージョン 1.6 ～ 2.0.11 において、MQTT v5 クライアントが多数のユーザープロパティプロパティに接続すると、CPU が過剰に使用され、パフォーマンスの低下やサービス拒否が発生する可能性があります。(CVE-2021-41039)

  - 2.0.16 より前の Mosquitto では、CONNECT パケットではない悪質な最初のパケットに基づいて過剰なメモリが割り当てられています。(CVE-2023-0809)

  - 2.0.16 以前の 1.3.2 から 2.x までの Eclipse Mosquitto のブローカーに、メモリリークが存在します。これは、クライアントが重複するメッセージ ID を持つ多数の QoS 2 メッセージを送信し、PUBREC コマンドへの応答に失敗する場合、リモートで悪用される可能性があります。これは、libc send 関数からの EAGAIN の不適切な処理が原因で発生します。
    (CVE-2023-28366)

  - 2.0.16 より前の Mosquitto では、クライアントが無効なプロパティタイプを含む will メッセージ付きの v5 CONNECT パケットを送信すると、メモリリークが発生します。(CVE-2023-3592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 ESM / 22.04 LTS / 23.04 主机上安装的多个程序包受到 USN-6492-1 公告中提及的多个漏洞影响。

  - 在 Eclipse Mosquitto 版本 1.6 到 2.0.10中，如果与 MQTT v5 连接的经过身份验证的客户端向代理发送构建的 CONNECT 消息，则会发生内存泄漏，这可用于对代理执行 DoS 攻击。(CVE-2021-34431)

  - 在 Eclipse Mosquitto 2.0 至 2.0.11 版中，当使用动态安全插件时，如果在持久客户端脱机时撤销客户端订阅主题的能力，则不会撤销该客户端的现有订阅。(CVE-2021-34434)

  - 在 Eclipse Mosquitto 1.6 至 2.0.11 版中，连接大量用户属性的 MQTT v5 客户端可能会导致 CPU 使用率过高，从而导致性能损失并可能导致拒绝服务。(CVE-2021-41039)

  - 在 2.0.16 之前的 Mosquitto 中，基于非 CONNECT 数据包的恶意初始数据包分配的过多内存。(CVE-2023-0809)

  - 在 Eclipse Mosquitto 1.3.2 至 2.0.16 之前的 2.x 版中，代理存在内存泄漏，当客户端发送许多具有重复消息 ID 的 QoS 2 消息并且无法响应 PUBREC 命令时，该代理可能会被远程滥用。出现这种情况的原因是 libc 发送函数中对 EAGAIN 进行了错误处理。
    (CVE-2023-28366)

  - 在 2.0.16 之前的 Mosquitto 中，当客户端发送带有包含无效属性类型的 will 消息的 v5 CONNECT 数据包时，会发生内存泄漏。(CVE-2023-3592)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186038	Ubuntu 20.04 ESM/22.04 LTS/23.04：Mosquitto 弱點 (USN-6492-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium
186038	Ubuntu 20.04 ESM / 22.04 LTS / 23.04 : Mosquitto vulnerabilities (USN-6492-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium
186038	Ubuntu 20.04ESM / 22.04LTS / 23.04: Mosquitto の脆弱性 (USN-6492-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium
186038	Ubuntu 20.04 ESM/22.04LTS/23.04：Mosquitto 漏洞 (USN-6492-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium