BDU:2021-01441
Сообщество свободного программного обеспечения, Pivotal Software Inc., ООО «РусБИТех-Астра» Astra Linux Common Edition, Astra Linux Special Edition, RabbitMQ, Debian GNU/Linux
Дата обнаружения
2017-06-13
Официальное описание
Уязвимость брокера сообщений RabbitMQ связана с недостатками используемых мер по защите структур веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для RabbitMQ: Обновление программного обеспечения до 3.7.8-4 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета rabbitmq-server) до 3.8.9-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета rabbitmq-server) до 3.8.9-1 или более поздней версии использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16