Перейти к содержимому
Noroxi
CVE-2017-4967· NVD / CVE Program· CNA dell

An issue was discovered in these Pivotal RabbitMQ versions: all 3.4.x versions, all 3.5.x versions, and 3.6.x versions prior to 3.6.9; and t

An issue was discovered in these Pivotal RabbitMQ versions: all 3.4.x versions, all 3.5.x versions, and 3.6.x versions prior to 3.6.9; and these RabbitMQ for PCF versions: all 1.5.x versions, 1.6.x versions prior to 1.6.18, and 1.7.x versions prior to 1.7.15. Several forms in the RabbitMQ management UI are vulnerable to XSS attacks.

СредняяCVSS 6.1 · v3.1—Эксплойта нет Есть исправление
Опубликовано
13 июн. 2017 г.
Обновлено
16 июн. 2026 г.
EPSS
1,9 % · 79-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

25

Наблюдать

Пока низкий приоритет.

CVSS
24 / 40 · 6.1 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
1 / 30 · 1,9 %

Затронутые системы

ВендорПродукт
broadcomrabbitmq server
pivotal softwarerabbitmq
debiandebian linux

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • broadcom rabbitmq server3.4.0
  • broadcom rabbitmq server3.4.1
  • broadcom rabbitmq server3.4.2
  • broadcom rabbitmq server3.4.3
  • broadcom rabbitmq server3.4.4
  • broadcom rabbitmq server3.5.0
  • broadcom rabbitmq server3.5.1
  • broadcom rabbitmq server3.5.2
  • broadcom rabbitmq server3.5.3
  • broadcom rabbitmq server3.5.6
  • broadcom rabbitmq server3.6.7
  • debian debian linux9.0
  • pivotal software rabbitmq1.5.0
  • pivotal software rabbitmq1.5.1
  • pivotal software rabbitmq1.5.10
  • pivotal software rabbitmq1.5.11
  • pivotal software rabbitmq1.5.12
  • pivotal software rabbitmq1.5.13
  • pivotal software rabbitmq1.5.14
  • pivotal software rabbitmq1.5.15

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

  • n/a Pivotal RabbitMQ

    • Pivotal RabbitMQзатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12rabbitmq-serverдо 3.6.10-13.6.10-1
Debian:9rabbitmq-serverдо 3.6.6-1+deb9u13.6.6-1+deb9u1
SUSE:OpenStack Cloud 7ansibleдо 2.2.3.0-12.22.2.3.0-12.2
SUSE:OpenStack Cloud 7crowbar-coreдо 4.0+git.1580209654.1d112d31f-9.66.54.0+git.1580209654.1d112d31f-9.66.5
SUSE:OpenStack Cloud 7crowbar-haдо 4.0+git.1585316203.d6ad2c8-4.52.44.0+git.1585316203.d6ad2c8-4.52.4
SUSE:OpenStack Cloud 7crowbar-openstackдо 4.0+git.1589804581.9972163f0-9.71.44.0+git.1589804581.9972163f0-9.71.4
SUSE:OpenStack Cloud 7grafanaдо 4.6.5-1.14.14.6.5-1.14.1
SUSE:OpenStack Cloud 7keepalivedдо 2.0.19-1.8.12.0.19-1.8.1
SUSE:OpenStack Cloud 7kibanaдо 4.6.3-5.14.6.3-5.1
SUSE:OpenStack Cloud 7memcachedдо 1.5.17-3.6.11.5.17-3.6.1
SUSE:OpenStack Cloud 7monasca-installerдо 20180608_12.47-12.120180608_12.47-12.1
SUSE:OpenStack Cloud 7openstack-dashboard-theme-SUSEдо 2016.2-5.12.42016.2-5.12.4
SUSE:OpenStack Cloud 7openstack-manilaдо 3.0.1~dev30-4.12.23.0.1~dev30-4.12.2
SUSE:OpenStack Cloud 7openstack-manila-docдо 3.0.1~dev30-4.12.33.0.1~dev30-4.12.3
SUSE:OpenStack Cloud 7openstack-neutron-fwaasдо 9.0.2~dev5-4.9.39.0.2~dev5-4.9.3
SUSE:OpenStack Cloud 7openstack-neutron-fwaas-docдо 9.0.2~dev5-4.9.49.0.2~dev5-4.9.4
SUSE:OpenStack Cloud 7openstack-novaдо 14.0.11~dev13-4.40.214.0.11~dev13-4.40.2
SUSE:OpenStack Cloud 7openstack-nova-docдо 14.0.11~dev13-4.40.214.0.11~dev13-4.40.2
SUSE:OpenStack Cloud 7openstack-tempestдо 12.2.1~a0~dev177-4.9.112.2.1~a0~dev177-4.9.1
SUSE:OpenStack Cloud 7python-Djangoдо 1.8.19-3.23.11.8.19-3.23.1
SUSE:OpenStack Cloud 7python-Pillowдо 2.8.1-4.12.12.8.1-4.12.1
SUSE:OpenStack Cloud 7python-psql2mysqlдо 0.5.0+git.1589351878.4ef877c-1.12.10.5.0+git.1589351878.4ef877c-1.12.1
SUSE:OpenStack Cloud 7python-psutilдо 1.2.1-21.11.2.1-21.1
SUSE:OpenStack Cloud 7python-pyдо 1.8.1-11.12.11.8.1-11.12.1

+9

Тот же продукт

broadcom: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-57216RabbitMQ: AMQP 1.0, AMQP 0-9-1, Stream Protocol loopback enforcement can lead to remote guest sessions due to listener-address loopback checks
    40В плане
  • CVE-2026-57211RabbitMQ: UNC SSRF affecting the management UI on Windows
    40В плане
  • CVE-2016-9877An issue was discovered in Pivotal RabbitMQ 3.x before 3.5.8 and 3.6.x before 3.6.6 and RabbitMQ for PCF 1.5.x before 1.5.20, 1.6.x before 1
    39Наблюдать
  • CVE-2026-57219RabbitMQ: Unauthenticated disclosure of OAuth client credentials via an HTTP API endpoint with certain less common OAuth 2 configurations
    35Наблюдать
  • CVE-2021-22117RabbitMQ installers on Windows prior to version 3.8.16 do not harden plugin directory permissions, potentially allowing attackers with suffi
    31Наблюдать
  • CVE-2019-11287RabbitMQ Web Management Plugin DoS via heap overflow
    31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
debian:rabbitmq-server3.6.10-1 · Debian:12Реестр пакетов (OSV)
suse:ansible2.2.3.0-12.2 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:crowbar-core4.0+git.1580209654.1d112d31f-9.66.5 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:crowbar-ha4.0+git.1585316203.d6ad2c8-4.52.4 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:crowbar-openstack4.0+git.1589804581.9972163f0-9.71.4 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:grafana4.6.5-1.14.1 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:keepalived2.0.19-1.8.1 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:kibana4.6.3-5.1 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:memcached1.5.17-3.6.1 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:monasca-installer20180608_12.47-12.1 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:openstack-dashboard-theme-SUSE2016.2-5.12.4 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:openstack-manila3.0.1~dev30-4.12.2 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)
suse:openstack-manila-doc3.0.1~dev30-4.12.3 · SUSE:OpenStack Cloud 7Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Учётная запись или пароль не требуются.
  • Пользователь должен открыть ссылку или посетить страницу.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
низкое · данные могут быть прочитаны
Целостность
низкое · данные или конфигурация могут быть изменены
Доступность
нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Требуется
Область действия
Изменяется
Влияние на конфиденциальность
Низкое
Влияние на целостность
Низкое
Влияние на доступность
Нет

Класс уязвимости (CWE)

CWE-79 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

nvd-primary

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Ошибка в коде

Весь класс CWE-79

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

ts
commentEl.innerHTML = comment.body;

Исправленный код

ts
commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Техники ATT&CK

—

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи