p PatchFirst

CVE-2019-11287

CVE-2019-11287 · RabbitMQ Web Management Plugin DoS via heap overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is vulnerable to a denial of service attack. The "X-Reason" HTTP Header can be leveraged to insert a malicious Erlang format string that will expand and consume the heap, resulting in the server crashing.

CVSS 4.5 · Media · EPSS 4,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · database

Productos y versiones afectados

  • rabbitmq for pivotal platform

    Versiones
    • ≥ 1.16, < 1.16.7: Afectada (custom)
    • ≥ 1.17, < 1.17.4: Afectada (custom)

    Actualiza a 1.16.7; Actualiza a 1.17.4

  • rabbitmq

    Versiones
    • ≥ 3.7, < v3.7.21: Afectada (custom)
    • ≥ 3.8, < v3.8.1: Afectada (custom)

    Actualiza a v3.7.21; Actualiza a v3.8.1

  • rabbitmq-server Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.3-1

    Actualiza a 3.8.3-1

  • rabbitmq-server Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.3-1

    Actualiza a 3.8.3-1

  • rabbitmq-server Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.3-1

    Actualiza a 3.8.3-1

  • rabbitmq-server Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.5.4-1
    • 3.5.4-3
    • 3.5.4-3.1
    • 3.5.7-1
    • 3.5.7-1ubuntu0.16.04.1
    • 3.5.7-1ubuntu0.16.04.2
    • 3.5.7-1ubuntu0.16.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.7-1ubuntu0.16.04.4+esm1

    Actualiza a 3.5.7-1ubuntu0.16.04.4+esm1

  • rabbitmq-server Ubuntu:18.04:LTS

    Versiones
    • 3.6.10-1
    • 3.6.10-1ubuntu0.1
    • 3.6.10-1ubuntu0.3
    • 3.6.10-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.10-1ubuntu0.5

    Actualiza a 3.6.10-1ubuntu0.5

Fuentes originales

Comprueba tu servidor →