There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command
    execution. Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the
    extranet and lack permission verification, an attacker can exploit this vulnerability by using the update
    configuration function to execute commands as the system users that RocketMQ is running as. Additionally,
    an attacker can achieve the same effect by forging the RocketMQ protocol content. To prevent these
    attacks, users are recommended to upgrade to version 5.1.1 or above for using RocketMQ 5.x or 4.9.6 or
    above for using RocketMQ 4.x . (CVE-2023-33246)

遠端主機上安裝的 Apache RocketMQ 版本低於 4.9.6 或 5.1.1。因此會受到遠端程式碼執行弱點影響。

  - 針對 RocketMQ 5.1.0 版和更舊版本，在某些情況下，存在遠端命令執行的風險。RocketMQ 的多個元件，包括 NameServer、Broker 及 Controller，都在外部網路洩露，且缺乏權限驗證，攻擊者可利用此漏洞，透過更新設定功能，以 RocketMQ 執行的系統使用者身份執行指令。此外，攻擊者可透過偽造 RocketMQ 通訊協定內容來達到相同的效果。為防止這些攻擊，建議使用者升級至 5.1.1 或以上版本以使用 RocketMQ 5.x ，或升級至 4.9.6 或以上版本以使用 RocketMQ 4.x 。(CVE-2023-33246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache RocketMQ 版本低于 4.9.6 或 5.1.1。因此，该操作系统受到远程代码执行漏洞的影响。

  - 对于 RocketMQ 版本 5.1.0 及更低版本，在某些情况下，存在远程命令执行的风险。RocketMQ 的多个组件（包括 NameServer、Broker 和 Controller）在外部网上泄露，且缺乏权限验证，攻击者可利用更新配置功能，以 RocketMQ 正在运行的系统用户身份执行命令，从而利用此漏洞。此外，攻击者可通过伪造 RocketMQ 协议内容来达到同样的效果。要防止这些攻击，用户需升级到版本 5.1.1 或更高版本以使用 RocketMQ 5.x 或 4.9.6 更高版本以使用 RocketMQ 4.x 。(CVE-2023-33246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Apache RocketMQ のバージョンは、4.9.6 または 5.1.1 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。

  - RocketMQ バージョン 5.1.0 以前では、特定の条件下で、リモートコマンドが実行されるリスクがあります。NameServer、Broker、および Controller を含む複数のコンポーネントがエクストラネットで漏洩し、アクセス許可の検証が欠如している場合、攻撃者が NameServer コンポーネントの更新設定関数を使用することでこの脆弱性を悪用し、RocketMQ を実行しているシステムユーザーとしてコマンドを実行する可能性があります。さらに、攻撃者は RocketMQ プロトコルコンテンツを偽造することにより、同じ効果を達成できます。これらの攻撃を防ぐために、ユーザーは RocketMQ 5.x を使用できるようにバージョン 5.1.1 またはそれ以降にアップグレードするか、RocketMQ 4.x を使用するために 4.9.6 またはそれ以降にアップグレードすることが推奨されます。(CVE-2023-33246)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache RocketMQ installed on the remote host is prior to 4.9.6 or 5.1.1. It is, therefore, affected by a remote code execution vulnerability.

  - For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command     execution. Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the     extranet and lack permission verification, an attacker can exploit this vulnerability by using the update     configuration function to execute commands as the system users that RocketMQ is running as. Additionally,     an attacker can achieve the same effect by forging the RocketMQ protocol content. To prevent these     attacks, users are recommended to upgrade to version 5.1.1 or above for using RocketMQ 5.x or 4.9.6 or     above for using RocketMQ 4.x . (CVE-2023-33246)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420246	SCA: security update for org.apache.rocketmq:rocketmq-broker, org.apache.rocketmq:rocketmq-controller, org.apache.rocketmq:rocketmq-namesrv (GHSA-x3cq-8f32-5f63)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
420246	SCA: security update for org.apache.rocketmq:rocketmq-broker, org.apache.rocketmq:rocketmq-controller, org.apache.rocketmq:rocketmq-namesrv (GHSA-x3cq-8f32-5f63)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
210953	Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE	Nessus	Web Servers	2024/11/14	2024/11/15	critical
210953	Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE	Nessus	Web Servers	2024/11/14	2024/11/15	critical
210953	Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE	Nessus	Web Servers	2024/11/14	2024/11/15	critical
210953	Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE	Nessus	Web Servers	2024/11/14	2024/11/15	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical