CVE-2021-22116
Yüksək
Təsvir
RabbitMQ-nun 3.8.16 versiyasından əvvəlki bütün versiyaları, AMQP 1.0 klient bağlantı son nöqtəsində giriş məlumatlarının düzgün yoxlanılmaması səbəbindən xidmətdən imtina (DoS) zəifliyinə meyillidir. Zərərli istifadəçi, AMQP 1.0 plagini aktiv olan hədəf RabbitMQ instansiyasına zərərli AMQP mesajları göndərməklə bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı72. faiz dərəcəsi1,4%
Məhsul
Vmware Rabbitmq
Dərc8 iyn 2021
İlk görülmə8 iyn 2021
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- vmware rabbitmq3.8.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware rabbitmq | v < 3.8.16 | 3.8.16 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.