CVE-2016-9877
CVE-2016-9877
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Pivotal RabbitMQ 3.x before 3.5.8 and 3.6.x before 3.6.6 and RabbitMQ for PCF 1.5.x before 1.5.20, 1.6.x before 1.6.12, and 1.7.x before 1.7.7. MQTT (MQ Telemetry Transport) connection authentication with a username/password pair succeeds if an existing username is provided but the password is omitted from the connection request. Connections that use TLS with a client-provided certificate are not affected.
CVSS 9.8 · Critique · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
pivotal rabbitmq 3.x before 3.5.8 and 3.6.x before 3.6.6; rabbitmq for pcf 1.5.x before 1.5.20, 1.6.x before 1.6.12 and 1.7.x before 1.7.7
- Versions du logiciel
- Pivotal RabbitMQ 3.x before 3.5.8 and 3.6.x before 3.6.6; RabbitMQ for PCF 1.5.x before 1.5.20, 1.6.x before 1.6.12 and 1.7.x before 1.7.7: Concernée
Aucun correctif publié
rabbitmq-server Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.6.6-1
Mettez à jour vers 3.6.6-1
rabbitmq-server Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.6.6-1
Mettez à jour vers 3.6.6-1
rabbitmq-server Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.6.6-1
Mettez à jour vers 3.6.6-1
rabbitmq-server Ubuntu:14.04:LTS
- Versions du logiciel
- 3.1.3-1
- 3.1.5-1
- 3.2.0-1
- 3.2.1-1
- 3.2.2-1
- 3.2.3-1
- 3.2.4-1
- Plages de versions concernées
- ECOSYSTEM: < 3.2.4-1ubuntu0.1
Mettez à jour vers 3.2.4-1ubuntu0.1
rabbitmq-server Ubuntu:16.04:LTS
- Versions du logiciel
- 3.5.4-1
- 3.5.4-3
- 3.5.4-3.1
- 3.5.7-1
- 3.5.7-1ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 3.5.7-1ubuntu0.16.04.2
Mettez à jour vers 3.5.7-1ubuntu0.16.04.2