CVE-2016-9877
CVE-2016-9877
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Pivotal RabbitMQ 3.x before 3.5.8 and 3.6.x before 3.6.6 and RabbitMQ for PCF 1.5.x before 1.5.20, 1.6.x before 1.6.12, and 1.7.x before 1.7.7. MQTT (MQ Telemetry Transport) connection authentication with a username/password pair succeeds if an existing username is provided but the password is omitted from the connection request. Connections that use TLS with a client-provided certificate are not affected.
CVSS 9.8 · Crítica · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
pivotal rabbitmq 3.x before 3.5.8 and 3.6.x before 3.6.6; rabbitmq for pcf 1.5.x before 1.5.20, 1.6.x before 1.6.12 and 1.7.x before 1.7.7
- Versiones
- Pivotal RabbitMQ 3.x before 3.5.8 and 3.6.x before 3.6.6; RabbitMQ for PCF 1.5.x before 1.5.20, 1.6.x before 1.6.12 and 1.7.x before 1.7.7: Afectada
Sin corrección publicada
rabbitmq-server Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.6-1
Actualiza a 3.6.6-1
rabbitmq-server Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.6-1
Actualiza a 3.6.6-1
rabbitmq-server Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.6-1
Actualiza a 3.6.6-1
rabbitmq-server Ubuntu:14.04:LTS
- Versiones
- 3.1.3-1
- 3.1.5-1
- 3.2.0-1
- 3.2.1-1
- 3.2.2-1
- 3.2.3-1
- 3.2.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.4-1ubuntu0.1
Actualiza a 3.2.4-1ubuntu0.1
rabbitmq-server Ubuntu:16.04:LTS
- Versiones
- 3.5.4-1
- 3.5.4-3
- 3.5.4-3.1
- 3.5.7-1
- 3.5.7-1ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.5.7-1ubuntu0.16.04.2
Actualiza a 3.5.7-1ubuntu0.16.04.2