CVE-2015-8786
CVE-2015-8786
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Management plugin in RabbitMQ before 3.6.1 allows remote authenticated users with certain privileges to cause a denial of service (resource consumption) via the (1) lengths_age or (2) lengths_incr parameter.
CVSS 6.5 · Media · EPSS 3,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rabbitmq-server Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.5-1
Actualiza a 3.6.5-1
rabbitmq-server Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.5-1
Actualiza a 3.6.5-1
rabbitmq-server Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.5-1
Actualiza a 3.6.5-1
rabbitmq-server Ubuntu:Pro:16.04:LTS
- Versiones
- 3.5.4-1
- 3.5.4-3
- 3.5.4-3.1
- 3.5.7-1
- 3.5.7-1ubuntu0.16.04.1
- 3.5.7-1ubuntu0.16.04.2
- 3.5.7-1ubuntu0.16.04.4
- 3.5.7-1ubuntu0.16.04.4+esm1
- 3.5.7-1ubuntu0.16.04.4+esm2
- 3.5.7-1ubuntu0.16.04.4+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/rabbitmq/rabbitmq-server/releases/tag/rabbitmq_v3_6_1
- http://rhn.redhat.com/errata/RHSA-2017-0532.html
- http://rhn.redhat.com/errata/RHSA-2017-0530.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://rhn.redhat.com/errata/RHSA-2017-0531.html
- http://rhn.redhat.com/errata/RHSA-2017-0533.html
- https://github.com/rabbitmq/rabbitmq-management/issues/97
- http://www.securityfocus.com/bid/91508
- http://rhn.redhat.com/errata/RHSA-2017-0226.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-8786