BDU:2023-04781 (CVE-2019-11291)

Уязвимость компонентов federation и shovel брокера сообщений RabbitMQ, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2023-08-21

Описание

Уязвимость компонентов federation и shovel брокера сообщений RabbitMQ связана с некорректной реализацией обработки пользовательского ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (4.7)RabbitMQ (от 1.16.0 до 1.16.7)RabbitMQ (от 1.17.0 до 1.17.4)RabbitMQ (от 3.7.0 до 3.7.20)RabbitMQ (от 3.8.0 до 3.8.1)

Способ устранения

Для RabbitMQ:
использование рекомендаций производителя: https://tanzu.vmware.com/security/cve-2019-11291

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-11291

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2020:0553 https://github.com/rabbitmq/rabbitmq-federation-management/commit/52bf0ffbb8695060b1ae909266b9b62717e7ba2d https://github.com/rabbitmq/rabbitmq-shovel-management/commit/c22992b289dddadba866ac2b7fc697bc66847e4f https://nvd.nist.gov/vuln/detail/CVE-2019-11291 https://security-tracker.debian.org/tracker/CVE-2019-11291 https://tanzu.vmware.com/security/cve-2019-11291 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена