CVE-2019-11287
Yüksek
Açıklama
Pivotal RabbitMQ'nun 3.7.21 öncesindeki 3.7.x ve 3.8.1 öncesindeki 3.8.x sürümleri ile RabbitMQ for Pivotal Platform'un 1.16.7 öncesindeki 1.16.x ve 1.17.4 öncesindeki 1.17.x sürümleri, hizmet reddi (DoS) saldırısına karşı savunmasız bir web yönetim eklentisi içermektedir. "X-Reason" HTTP başlığı, genişleyerek yığını tüketecek ve sunucunun çökmesine neden olacak kötü amaçlı bir Erlang format dizgesi eklemek için kullanılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı91. yüzdelik%4,4
Ürün
Broadcom Rabbitmq Server
Yayın23 Kas 2019
İlk görülme23 Kas 2019
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- broadcom rabbitmq_server3.8.1 ya da sonraki bir sürüm
- pivotal_software rabbitmq1.16.7, 1.17.4, 3.7.21 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.8.0 ≤ v < 3.8.1 | 3.8.1 |
| pivotal_software rabbitmq | 1.16.0 ≤ v < 1.16.7, 1.17.0 ≤ v < 1.17.4, 3.7.0 ≤ v < 3.7.21 | 1.16.7, 1.17.4, 3.7.21 |
| fedoraproject fedora | 30, 31 | — |
| redhat openstack | 15 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.