遠端 Ubuntu 25.04 主機上安裝的一個套件受到 USN-7763-1 公告中所提及的一個弱點影響。

    據發現RabbitMQ Server 登入時未正確包含授權標頭。本機攻擊者可能利用此問題來取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

RabbitMQ 是一个消息传递和流媒体代理。在 3.13.7 及之前版本中，RabbitMQ 会使用以 base64 编码的纯文本记录授权标头。在使用基本认证通过 HTTP/s 查询 RabbitMQ api 时，它会创建包含请求中所有标头的日志，包括显示以 base64 编码的 username:password 的授权标头。这易于解码，之后可用于根据凭据获取对系统的控制权。已在版本 4.0.8 中修补此问题。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7763-1 公告中提及的一个漏洞影响。

    发现 RabbitMQ 服务器记录时未能正确包含授权标头。本地攻击者可能利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.7 版和更舊版本中，RabbitMQ 會記錄以 base64 編碼的純文字授權標頭。使用 HTTP/s 並使用基本驗證查詢 RabbitMQ api 時，會建立含有要求中所有標頭的記錄，包括顯示 base64 編碼 username:password 的授權標頭。這很容易遭解碼，之後可能會被用來根據憑證取得對系統的控制權。此問題已在 4.0.8 版中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03234-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-50200HTTP リクエストからの Basic Auth ヘッダーのロギングを修正しましたbsc#1245105
    - rabbitmq から root への潜在的なエスカレーションを可能にする不適切な logrotate 構成を修正しましたbsc#1246091

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 3.13.7 以前では、RabbitMQ は base64 でエンコードされた平文に承認ヘッダーを記録しています。基本認証で HTTP/s を使用して RabbitMQ api をクエリすると、base64 でエンコードされた username:password を表示する承認ヘッダーを含め、リクエストのすべてのヘッダーでログが作成されます。これは簡単にデコードでき、その後、認証情報に応じてシステムを制御するために使用される可能性があります。この問題には、バージョン 4.0.8 でパッチが適用されています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3809-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-50200HTTP リクエストからの Basic Auth ヘッダーのロギングを阻止しましたbsc#1245105
      - rabbitmq から root への昇格を可能にする不適切な logrotate 構成を修正しました。/var/log/rabbitmq の所有権は現在 750 ですbsc#1246091

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.04ホストには、USN-7763-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQサーバーがログを記録するときに承認ヘッダーを誤って含むことがわかりました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 25.04 host has a package installed that is affected by a vulnerability as referenced in the USN-7763-1 advisory.

    It was discovered that RabbitMQ Server incorrectly included authorization headers when logging. A local     attacker could possibly use this issue to obtain sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

RabbitMQ is a messaging and streaming broker. In versions 3.13.7 and prior, RabbitMQ is logging authorization headers   in plaintext encoded in base64. When querying RabbitMQ api with HTTP/s with basic authentication it creates logs with   all headers in request, including authorization headers which show base64 encoded username:password. This is easy to   decode and afterwards could be used to obtain control to the system depending on credentials. This issue has been   patched in version 4.0.8.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:3809-1 advisory.

    - CVE-2025-50200: prevented logging of Basic Auth header from HTTP requests (bsc#1245105)
      - fixed a bad logrotate configuration that allowed escalation from rabbitmq to root, /var/log/rabbitmq     ownership is now 750 (bsc#1246091)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:03234-1 advisory.

    - CVE-2025-50200: Fixed logging of Basic Auth header from an HTTP request       (bsc#1245105)
    - Fixed bad logrotate configuration allowing potential escalation from       rabbitmq to root (bsc#1246091)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265764	Ubuntu 25.04 : RabbitMQ Server 弱點 (USN-7763-1)	Nessus	Ubuntu Local Security Checks	2025/9/24	2025/9/24	medium
240739	RabbitMQ < 3.13.8 (GHSA-gh3x-4x42-fvq8)	Nessus	Misc.	2025/6/27	2025/10/23	medium
265764	Ubuntu 25.04 RabbitMQ 服务器漏洞 (USN-7763-1)	Nessus	Ubuntu Local Security Checks	2025/9/24	2025/9/24	medium
240739	RabbitMQ < 3.13.8 (GHSA-gh3x-4x42-fvq8)	Nessus	Misc.	2025/6/27	2025/10/23	medium
265314	SUSE SLES15 / openSUSE 15 セキュリティ更新rabbitmq-server313SUSE-SU-2025:03234-1	Nessus	SuSE Local Security Checks	2025/9/17	2025/9/17	medium
240739	RabbitMQ < 3.13.8 (GHSA-gh3x-4x42-fvq8)	Nessus	Misc.	2025/6/27	2025/10/23	medium
271803	SUSE SLES15 / openSUSE 15 セキュリティ更新rabbitmq-serverSUSE-SU-2025:3809-1]	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	medium
265764	Ubuntu 25.04 RabbitMQ サーバーの脆弱性USN-7763-1	Nessus	Ubuntu Local Security Checks	2025/9/24	2025/9/24	medium
265764	Ubuntu 25.04 : RabbitMQ Server vulnerability (USN-7763-1)	Nessus	Ubuntu Local Security Checks	2025/9/24	2025/9/24	medium
240739	RabbitMQ < 3.13.8 (GHSA-gh3x-4x42-fvq8)	Nessus	Misc.	2025/6/27	2025/10/23	medium
271803	SUSE SLES15 / openSUSE 15 Security Update : rabbitmq-server (SUSE-SU-2025:3809-1)	Nessus	SuSE Local Security Checks	2025/10/28	2025/10/28	medium
265314	SUSE SLES15 / openSUSE 15 Security Update : rabbitmq-server313 (SUSE-SU-2025:03234-1)	Nessus	SuSE Local Security Checks	2025/9/17	2025/9/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium