远程 Debian 11/12 主机上安装的程序包受到 dsa-5571 公告中提及的一个漏洞影响。

  - RabbitMQ 是一个多协议消息传递和流媒体代理。HTTP API 没有强制执行 HTTP 请求正文限制，因此很容易受到大型消息引起的拒绝服务 (DoS) 攻击。拥有足够凭据且经过身份验证的用户可以通过 HTTP API 发布大型消息，并导致目标节点因存在类似内存不足终止程序的机制而终止。此漏洞已在 3.11.24 和 3.12.7 版中得到修补。(CVE-2023-46118)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5571-1：rabbitmq-server - 安全更新

medium Nessus 插件 ID 186517

版本 1.0