WID-SEC-W-2022-1643

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2022-10-06

Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-31008US	high7.5OT erhöht	0.40% (34th)	—	2022-10-06
RabbitMQ is a multi-protocol messaging and streaming broker. In affected versions the shovel and federation plugins perform URI obfuscation in their worker (link) state. The encryp…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Github Security Advisory GHSA-v9gv-xp36-jgj8 vom 2022-10-06external
SUSE Security Update SUSE-SU-2022:4378-1 vom 2022-12-08external
NIST Database vom 2022-10-06external
WID-SEC-W-2022-1643 - CSAF Versionself
WID-SEC-2022-1643 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan