p PatchFirst

CVE-2019-11287

CVE-2019-11287 · RabbitMQ Web Management Plugin DoS via heap overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is vulnerable to a denial of service attack. The "X-Reason" HTTP Header can be leveraged to insert a malicious Erlang format string that will expand and consume the heap, resulting in the server crashing.

CVSS 4.5 · Mittel · EPSS 4,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • rabbitmq for pivotal platform

    Softwareversionen
    • ≥ 1.16, < 1.16.7: Betroffen (custom)
    • ≥ 1.17, < 1.17.4: Betroffen (custom)

    Auf 1.16.7 aktualisieren; Auf 1.17.4 aktualisieren

  • rabbitmq

    Softwareversionen
    • ≥ 3.7, < v3.7.21: Betroffen (custom)
    • ≥ 3.8, < v3.8.1: Betroffen (custom)

    Auf v3.7.21 aktualisieren; Auf v3.8.1 aktualisieren

  • rabbitmq-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.3-1

    Auf 3.8.3-1 aktualisieren

  • rabbitmq-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.3-1

    Auf 3.8.3-1 aktualisieren

  • rabbitmq-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.3-1

    Auf 3.8.3-1 aktualisieren

  • rabbitmq-server Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.5.4-1
    • 3.5.4-3
    • 3.5.4-3.1
    • 3.5.7-1
    • 3.5.7-1ubuntu0.16.04.1
    • 3.5.7-1ubuntu0.16.04.2
    • 3.5.7-1ubuntu0.16.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.7-1ubuntu0.16.04.4+esm1

    Auf 3.5.7-1ubuntu0.16.04.4+esm1 aktualisieren

  • rabbitmq-server Ubuntu:18.04:LTS

    Softwareversionen
    • 3.6.10-1
    • 3.6.10-1ubuntu0.1
    • 3.6.10-1ubuntu0.3
    • 3.6.10-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.6.10-1ubuntu0.5

    Auf 3.6.10-1ubuntu0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →