阿里云漏洞库

漏洞描述

RabbitMQ all versions prior to 3.8.16 are prone to a denial of service vulnerability due to improper input validation in AMQP 1.0 client connection endpoint. A malicious user can exploit the vulnerability by sending malicious AMQP messages to the target RabbitMQ instance having the AMQP 1.0 plugin enabled.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://lists.debian.org/debian-lts-announce/2021/07/msg00011.html
https://tanzu.vmware.com/security/cve-2021-22116

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	vmware	rabbitmq	*		Up to (excluding) 3.8.16
	运行在以下环境
	系统	debian_12	rabbitmq-server	*		Up to (excluding) 3.9.4-1
	运行在以下环境
	系统	debian_9	rabbitmq-server	*		Up to (excluding) 3.6.6-1+deb9u1
	运行在以下环境
	系统	opensuse_Leap_15.2	rabbitmq-server	*		Up to (excluding) 3.8.3-lp152.2.3.1
	运行在以下环境
	系统	opensuse_Leap_15.3	rabbitmq-server	*		Up to (excluding) 3.8.11-3.3.3
	运行在以下环境
	系统	ubuntu_18.04	rabbitmq-server	*		Up to (excluding) 3.6.10-1ubuntu0.5
	运行在以下环境
	系统	ubuntu_20.04	rabbitmq-server	*		Up to (excluding) 3.8.2-0ubuntu1.3
	运行在以下环境
	系统	ubuntu_21.04	rabbitmq-server	*		Up to (excluding) 3.8.9-2ubuntu0.1
	运行在以下环境
	系统	ubuntu_21.10	rabbitmq-server	*		Up to (excluding) 3.8.9-3ubuntu1
	运行在以下环境
	系统	ubuntu_22.04	rabbitmq-server	*		Up to (excluding) 3.8.9-3ubuntu1

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

全局影响
EXP成熟度

N/A
补丁情况

N/A
数据保密性

无影响
数据完整性

无影响
服务器危害

DoS
全网数量

N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

中危 vmware rabbitmq 输入验证不恰当

漏洞描述

解决建议

参考链接

受影响软件情况