p PatchFirst

CVE-2019-11287

CVE-2019-11287 · RabbitMQ Web Management Plugin DoS via heap overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is vulnerable to a denial of service attack. The "X-Reason" HTTP Header can be leveraged to insert a malicious Erlang format string that will expand and consume the heap, resulting in the server crashing.

CVSS 4.5 · Moyenne · EPSS 4,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • rabbitmq for pivotal platform

    Versions du logiciel
    • ≥ 1.16, < 1.16.7: Concernée (custom)
    • ≥ 1.17, < 1.17.4: Concernée (custom)

    Mettez à jour vers 1.16.7; Mettez à jour vers 1.17.4

  • rabbitmq

    Versions du logiciel
    • ≥ 3.7, < v3.7.21: Concernée (custom)
    • ≥ 3.8, < v3.8.1: Concernée (custom)

    Mettez à jour vers v3.7.21; Mettez à jour vers v3.8.1

  • rabbitmq-server Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.3-1

    Mettez à jour vers 3.8.3-1

  • rabbitmq-server Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.3-1

    Mettez à jour vers 3.8.3-1

  • rabbitmq-server Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.3-1

    Mettez à jour vers 3.8.3-1

  • rabbitmq-server Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.5.4-1
    • 3.5.4-3
    • 3.5.4-3.1
    • 3.5.7-1
    • 3.5.7-1ubuntu0.16.04.1
    • 3.5.7-1ubuntu0.16.04.2
    • 3.5.7-1ubuntu0.16.04.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.5.7-1ubuntu0.16.04.4+esm1

    Mettez à jour vers 3.5.7-1ubuntu0.16.04.4+esm1

  • rabbitmq-server Ubuntu:18.04:LTS

    Versions du logiciel
    • 3.6.10-1
    • 3.6.10-1ubuntu0.1
    • 3.6.10-1ubuntu0.3
    • 3.6.10-1ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.6.10-1ubuntu0.5

    Mettez à jour vers 3.6.10-1ubuntu0.5

Sources originales

Vérifiez votre serveur →